CVE-2010-1429 in JBoss Enterprise Application Platform

Tóm tắt

Bởi VulDB • 26/06/2026

Red Hat JBoss Enterprise Application Platform (còn được gọi là JBoss EAP hoặc JBEAP) phiên bản 4.2 trước 4.2.0.CP09 và 4.3 trước 4.3.0.CP08 cho phép các kẻ tấn công từ xa thu thập thông tin nhạy cảm về "các ngữ cảnh web đã triển khai" (deployed web contexts) thông qua một yêu cầu gửi đến servlet status, như được minh họa bởi chuỗi truy vấn full=true. LƯU Ý: lỗ hổng này tồn tại do sự suy thoái liên quan đến CVE-2008-3273.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 15/04/2010
• Tiết lộ: 28/04/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-52957
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.53728
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1429
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1429
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1429/