CVE-2010-0738
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
La aplicación JMX-Console en JBoss solo protege las solicitudes GET y POST, permitiendo que los atacantes usen otros métodos HTTP para eludir el control de acceso y acceder a funciones protegidas.
La aplicación JMX-Console implementa verificación de acceso solo para los métodos HTTP GET y POST (CWE-749). Un atacante puede eludir estas restricciones enviando solicitudes con métodos alternativos (como PUT, DELETE, HEAD u OPTIONS) para acceder a los mismos recursos, potencialmente causando cambios no autorizados en la configuración o exposición de información.
El análisis completo de esta CVE está disponible en portugués →