CVE-2010-1428: JBoss Uygulama Sunucusu Web Konsolu Erişim Açığı

JBoss sunucusundaki web konsolu varsayılan olarak tam korunmuyor. Saldırgan, bu zafiyeti kullanarak hassas bilgilere erişebilir. Hemen sunucu yapılandırmasını kontrol edip erişimi tamamen engelleyin.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Unauthenticated access to the JBoss Application Server Web Console (/web-console) is blocked by default. However, it was found that this block was incomplete, and only blocked GET and POST HTTP verbs. A remote attacker could use this flaw to gain access to sensitive information.

Özet bilgiler

EPSS

%52,65 (yüzdelik 99)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2022-05-25 · Son tarih: 2022-06-15 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu