| タイトル | Red Hat JBoss Enterprise Application Platform の JBossAs における重要な情報を取得される脆弱性 |
|---|---|
| 概要 | Red Hat JBoss Enterprise Application Platform の JBossAs の Web Console は、GET および POST メソッドのみに対してアクセスコントロールを実行するため、重要な情報を取得される脆弱性が存在します。 |
| 想定される影響 | 第三者により、異なるメソッドを使用する不特定のリクエストを介して、重要な情報を取得される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2010年4月27日0:00 |
| 登録日 | 2012年12月20日19:29 |
| 最終更新日 | 2024年8月30日17:48 |
| CVSS3.0 : 重要 | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| レッドハット |
| JBoss Enterprise Application Platform 4.2.0.CP09 未満の 4.2 および 4.3.0.CP08 未満の 4.3 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年12月20日] 掲載 |
2018年2月17日10:37 |
| 1 | [2024年08月30日] CVSS による深刻度：内容を更新 CWE による脆弱性タイプ一覧：内容を更新 参考情報：CISA Known Exploited Vulnerabilities Catalog (CVE-2010-1428) を追加 |
2024年8月30日17:46 |
| 概要 | The Web Console (aka web-console) in JBossAs in Red Hat JBoss Enterprise Application Platform (aka JBoss EAP or JBEAP) 4.2 before 4.2.0.CP09 and 4.3 before 4.3.0.CP08 performs access control only for the GET and POST methods, which allows remote attackers to obtain sensitive information via an unspecified request that uses a different method. |
|---|---|
| 概要 | La consola Web(también conocida como web-console) en JBossAs en Red Hat JBoss Enterprise Application Platform (también conocido como JBoss EAP o JBEAP) v4.2 anterior a v4.2.0.CP09 y v4.3 anterior a v4.3.0.CP08 realiza control de acceso solo para los métodos GET y POST, lo que permite a atacantes remotos obtener información sensible a través de una petición sin especificar que utiliza un métodod diferente |
| 公表日 | 2010年4月29日7:30 |
| 登録日 | 2021年1月29日10:59 |
| 最終更新日 | 2026年4月22日23:37 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:redhat:jboss_enterprise_application_platform:4.2.0:-:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:jboss_enterprise_application_platform:4.3.0:-:*:*:*:*:*:* | |||||