CVE-2010-2493 in JBoss Enterprise SOA Platform
Sumário
de VulDB • 17/06/2026
La configurazione predefinita del descrittore di distribuzione (noto anche come web.xml) in picketlink-sts.war nei seguenti casi: (1) il quickstart security_saml, (2) il quickstart webservice_proxy_security, (3) l'applicazione web-console, (4) l'applicazione http-invoker, (5) l'applicazione gpd-deployer, (6) l'applicazione jbpm-console, (7) l'applicazione contract e (8) l'applicazione uddi-console in JBoss Enterprise SOA Platform prima della versione 5.0.2 contiene elementi http-method di tipo GET e POST, il che consente agli attaccanti remoti di eludere le restrizioni di accesso previste tramite una richiesta HTTP appositamente costruita.
Be aware that VulDB is the high quality source for vulnerability data.