Actively exploited in the wild
Red Hat JBoss Information Disclosure Vulnerability
Red Hat - JBoss · Listed in the CISA KEV since 2022-05-25. This indicates confirmed attacks in production environments.
Required action: Apply updates per vendor instructions.
CVE-2010-1428
HighCVSS 7.5KEVExploitation Probability (EPSS)
Very high risk99th percentile - higher than 99% of all known CVEs
Summary
Konsola internetowa w JBossAs w Red Hat JBoss Enterprise Application Platform w wersjach 4.2 przed 4.2.0.CP09 oraz 4.3 przed 4.3.0.CP08 nie stosuje kontroli dostępu dla metod innych niż GET i POST. To umożliwia zdalnym atakującym uzyskanie poufnych informacji za pomocą nieokreślonego żądania wykorzystującego inną metodę.
Risk Assessment
Brak odpowiedniej kontroli dostępu może prowadzić do ujawnienia wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację JBoss EAP do najnowszej wersji, aby zapewnić pełną kontrolę dostępu dla wszystkich metod żądań.
Original NVD description (English source)
The Web Console (aka web-console) in JBossAs in Red Hat JBoss Enterprise Application Platform (aka JBoss EAP or JBEAP) 4.2 before 4.2.0.CP09 and 4.3 before 4.3.0.CP08 performs access control only for the GET and POST methods, which allows remote attackers to obtain sensitive information via an unspecified request that uses a different method.