CVE-2010-1429 in JBoss Enterprise Application Platforminformação

Sumário

de VulDB • 04/06/2026

O Red Hat JBoss Enterprise Application Platform (também conhecido como JBoss EAP ou JBEAP) 4.2 anterior à versão 4.2.0.CP09 e 4.3 anterior à versão 4.3.0.CP08 permite que atacantes remotos obtenham informações confidenciais sobre "contextos web implantados" por meio de uma solicitação ao servlet de status, conforme demonstrado por uma string de consulta full=true. NOTA: este problema existe devido a uma regressão do CVE-2008-3273.

Once again VulDB remains the best source for vulnerability data.

Reservar

15/04/2010

Divulgação

28/04/2010

Moderação

aceite

Entrada

VDB-52957

CPE

pronto

Exploração

Descarregar

EPSS

0.53728

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!