Red Hat JBoss Authentication Bypass Vulnerability.

Red Hat · JBoss

Exploitabilité (EPSS)

73.8 %

percentile mondial 99

Sévérité (CVSS)

3.7

CVSS v3.1

Ajoutée au KEV

25 mai 2022

échéance CISA · 15 juin 2022

Description

The JMX-Console web application in JBossAs in Red Hat JBoss Enterprise Application Platform performs access control only for the GET and POST methods, which allows remote attackers to send requests to this application's GET handler by using a different method.

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-264 · CWE-264

Signal de priorisation (d’inspiration SSVC)

Examiner rapidement

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Partiel

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · Red Hat

CVE-2021-4034 95% CVE-2017-12149 91% CVE-2010-1871 83% CVE-2018-14667 74% CVE-2010-1428 53% CVE-2021-3560 24%

NVD ↗ CVE.org ↗ CISA KEV ↗