CVE-2010-1428

CVE-2010-1428 betrifft die Web Console von JBoss Enterprise Application Platform (EAP) Versionen 4.2 und 4.3. Die Schwachstelle ermöglicht es entfernten Angreifern, sensible Informationen zu erhalten, da die Zugriffskontrolle nur für GET- und POST-Methoden implementiert ist. Dies erlaubt die Umgehung von Sicherheitsmaßnahmen durch die Verwendung anderer HTTP-Methoden. Die Schwachstelle wird als kritisch eingestuft, mit einem CVSS-Score von 7.5 (HIGH) und einer EPSS-Wahrscheinlichkeit von 62%, dass sie ausgenutzt wird. Besonders besorgniserregend ist, dass diese CVE in CISA's Known Exploited Vulnerabilities (KEV) Katalog gelistet ist, was bedeutet, dass sie aktiv ausgenutzt wird. Security-Teams sollten umgehend die betroffenen JBoss EAP-Installationen auf die gepatchten Versionen (4.2.0.CP09 oder höher für 4.2, 4.3.0.CP08 oder höher für 4.3) aktualisieren. Eine schnelle Priorisierung ist aufgrund der aktiven Ausnutzung und der potenziellen Offenlegung sensibler Daten unerlässlich.