Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-264
  • CWE-749

CVE-2010-0738

Red Hat JBoss JMX-Console'da Kimlik Doğrulama Atlatma Açığı

Red Hat JBoss

Düşük 3,7 CVSS 3.1
Yayımlandı
Güncellendi
1 Eki 2026
Açık yaşı
6026 gün
Kaydı açan
redhat
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 25 May 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 15 Haz 2022. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

Red Hat JBoss Enterprise Application Platform (JBoss EAP veya JBEAP) ürününde, JBossAs içindeki JMX-Console web uygulaması, 4.2 sürümünün 4.2.0.CP09 öncesi ve 4.3 sürümünün 4.3.0.CP08 öncesi sürümlerinde erişim denetimini yalnızca GET ve POST metotları için uygulamaktadır. Bu durum, uzaktan saldırganların farklı bir metot kullanarak bu uygulamanın GET işleyicisine istek göndermesine olanak tanımaktadır.

Kaynaktaki açıklama (İngilizce)

The JMX-Console web application in JBossAs in Red Hat JBoss Enterprise Application Platform (aka JBoss EAP or JBEAP) 4.2 before 4.2.0.CP09 and 4.3 before 4.3.0.CP08 performs access control only for the GET and POST methods, which allows remote attackers to send requests to this application's GET handler by using a different method.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Red Hat JBoss Sürüm belirtilmemiş –

Kaynaklar15 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.