CVE-2010-2493 in JBoss Enterprise SOA Platform
요약
\~에 의해 VulDB • 2026. 06. 17.
JBoss Enterprise SOA Platform 5.0.2 이전 버전의 (1) security_saml quickstart, (2) webservice_proxy_security quickstart, (3) web-console 애플리케이션, (4) http-invoker 애플리케이션, (5) gpd-deployer 애플리케이션, (6) jbpm-console 애플리케이션, (7) contract 애플리케이션 및 (8) uddi-console 애플리케이션에 포함된 picketlink-sts.war의 배포 설명자(web.xml로 알려짐) 기본 구성에는 GET 및 POST HTTP 메서드 요소가 포함되어 있어, 원격 공격자가 조작된 HTTP 요청을 통해 의도된 접근 제한을 우회할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.