The Web Console (aka web-console) in... CVE-2010-1428 CNNVD-201004-467
5.0
AV
AC
AU
C
I
A
发布：
2010-04-28
修订：
2017-08-17
JBoss企业应用平台（EAP）是J2EE应用的中间件平台。 Red Hat Jboss企业应用平台(即Jboss EAP或JBEAP)的JBossAs的Web Console(即web-console)只对GET和POST方法进行访问控制，远程攻击者可使用其它的方法通过未明请求获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有17条受影响产品信息
