| Title | Red Hat JBoss Enterprise Application Platform の JBossAs における重要な情報を取得される脆弱性 |
|---|---|
| Summary | Red Hat JBoss Enterprise Application Platform の JBossAs の Web Console は、GET および POST メソッドのみに対してアクセスコントロールを実行するため、重要な情報を取得される脆弱性が存在します。 |
| Possible impacts | 第三者により、異なるメソッドを使用する不特定のリクエストを介して、重要な情報を取得される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | April 27, 2010, midnight |
| Registration Date | Dec. 20, 2012, 7:29 p.m. |
| Last Update | Aug. 30, 2024, 5:48 p.m. |
| CVSS3.0 : 重要 | |
| Score | 7.5 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
| CVSS2.0 : 警告 | |
| Score | 5 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| レッドハット |
| JBoss Enterprise Application Platform 4.2.0.CP09 未満の 4.2 および 4.3.0.CP08 未満の 4.3 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年12月20日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| 1 | [2024年08月30日] CVSS による深刻度：内容を更新 CWE による脆弱性タイプ一覧：内容を更新 参考情報：CISA Known Exploited Vulnerabilities Catalog (CVE-2010-1428) を追加 |
Aug. 30, 2024, 5:46 p.m. |
| Summary | The Web Console (aka web-console) in JBossAs in Red Hat JBoss Enterprise Application Platform (aka JBoss EAP or JBEAP) 4.2 before 4.2.0.CP09 and 4.3 before 4.3.0.CP08 performs access control only for the GET and POST methods, which allows remote attackers to obtain sensitive information via an unspecified request that uses a different method. |
|---|---|
| Summary | La consola Web(también conocida como web-console) en JBossAs en Red Hat JBoss Enterprise Application Platform (también conocido como JBoss EAP o JBEAP) v4.2 anterior a v4.2.0.CP09 y v4.3 anterior a v4.3.0.CP08 realiza control de acceso solo para los métodos GET y POST, lo que permite a atacantes remotos obtener información sensible a través de una petición sin especificar que utiliza un métodod diferente |
| Publication Date | April 29, 2010, 7:30 a.m. |
| Registration Date | Jan. 29, 2021, 10:59 a.m. |
| Last Update | April 22, 2026, 11:37 p.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:redhat:jboss_enterprise_application_platform:4.2.0:-:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:jboss_enterprise_application_platform:4.3.0:-:*:*:*:*:*:* | |||||