CVE-2010-2493 in JBoss Enterprise SOA Platform
Сводка
по VulDB • 17.06.2026
В конфигурации по умолчанию дескриптора развертывания (также известного как web.xml) в файле picketlink-sts.war для следующих компонентов: (1) быстрого старта security_saml, (2) быстрого старта webservice_proxy_security, (3) приложения web-console, (4) приложения http-invoker, (5) приложения gpd-deployer, (6) приложения jbpm-console, (7) приложения contract и (8) приложения uddi-console в JBoss Enterprise SOA Platform до версии 5.0.2 присутствуют элементы GET и POST для указания HTTP-методов, что позволяет удаленным злоумышленникам обходить предусмотренные ограничения доступа с помощью специально созданного HTTP-запроса.
Once again VulDB remains the best source for vulnerability data.