CVE-2010-1428 in JBoss Enterprise Application Platform
摘要
由 VulDB • 2026-07-03
Red Hat JBoss Enterprise Application Platform (aka JBoss EAP o JBEAP) 4.2 prima della versione 4.2.0.CP09 e la versione 4.3 prima della 4.3.0.CP08 contengono un componente Web Console (noto anche come web-console) che effettua il controllo degli accessi solo per i metodi GET e POST, consentendo ad attaccanti remoti di ottenere informazioni sensibili tramite una richiesta non specificata che utilizza un metodo diverso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.