Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-264
  • CWE-749

CVE-2010-1428

Red Hat JBoss Web Console'da erişim denetimi eksikliği nedeniyle bilgi sızıntısı

Red Hat JBoss

Orta 5,9 CVSS 3.1
Yayımlandı
Güncellendi
1 Eki 2026
Açık yaşı
6026 gün
Kaydı açan
redhat
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 25 May 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 15 Haz 2022. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

JBossAs içindeki Web Console (web-console), Red Hat JBoss Enterprise Application Platform (JBoss EAP veya JBEAP) 4.2 sürümünde 4.2.0.CP09 öncesinde ve 4.3 sürümünde 4.3.0.CP08 öncesinde yalnızca GET ve POST yöntemleri için erişim denetimi uygulamaktadır. Bu durum, uzak saldırganların belirtilmemiş, farklı bir yöntem kullanan bir istek aracılığıyla hassas bilgilere erişmesine olanak tanımaktadır.

Kaynaktaki açıklama (İngilizce)

The Web Console (aka web-console) in JBossAs in Red Hat JBoss Enterprise Application Platform (aka JBoss EAP or JBEAP) 4.2 before 4.2.0.CP09 and 4.3 before 4.3.0.CP08 performs access control only for the GET and POST methods, which allows remote attackers to obtain sensitive information via an unspecified request that uses a different method.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Red Hat JBoss Sürüm belirtilmemiş –

Kaynaklar13 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.