Exploited Vulnerabilities DailyCVE-2010-0738: Red Hat JBoss
EPSS79.5%KEV 1739件中626位
CVEの年2010追加まで約12年
同じベンダーの登録9
同じ製品の登録2
| 項目 | 内容 |
|---|---|
| ベンダー | Red Hat |
| 製品 | JBoss |
| 脆弱性の名前 | Red Hat JBoss Authentication Bypass Vulnerability |
| KEVへの追加日 | 2022年5月25日 |
| 米政府機関の対応期限 | 2022年6月15日 |
| ランサムウェアでの悪用 | 確認あり |
| CWE | CWE-264 |
CISAの説明（英語）
The JMX-Console web application in JBossAs in Red Hat JBoss Enterprise Application Platform performs access control only for the GET and POST methods, which allows remote attackers to send requests to this application's GET handler by using a different method.
同じ製品のほかの登録
| CVE | ベンダー・製品 | 追加日 | EPSS | ランサムウェア |
|---|---|---|---|---|
| CVE-2010-1428 | Red Hat JBoss | 2022年5月25日 | 61.4% | 確認あり |
CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて
2022年5月25日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、Red HatのJBossの脆弱性です。