The servlets invoked by httpha-invoker in JBoss Enterprise Application Platform before 5…

CheckOps-Prioritätsindex

1,1/10 Binnen 7 Tagen patchen

Schweregrad—

Wahrscheinlichkeit0,3

Ausnutzung1/5

Schweregrad = CVSS. Wahrscheinlichkeit = EPSS (FIRST). Ausnutzung = öffentliche Signale: KEV, EUVD, Ransomware, EPSS über 10 %, ohne Konto.

EPSS · heute 2,9 % höher als 87,1 % aller CVE

CVSS — nicht veröffentlicht

Ausgenutzt seit 478 Tagen 14.07.2025

Behobene Pakete 0 / 0 in Open-Source-Registern

Ausnutzungswahrscheinlichkeit EPSS · FIRST

EPSS-Wahrscheinlichkeit (%)Perzentil unter allen CVE

Ausnutzungssignale 1 / 5

KEV-Katalog (CISA)nein
In der EUVD ausgenutzt (ENISA)14.07.2025
Von Ransomware genutztnein
EPSS über 10 %2,9 %
Ohne Konto, über das Netzunbekannt

Was tun

Beheben

Den Patch des Herstellers einspielen, sobald er verfügbar ist.

Bis dahin

Den Dienst vom Internet nehmen oder den Zugriff einschränken, Protokolle überwachen und nach Kompromittierungsspuren suchen.

Hersteller (CRA)

Ausgenutzte Schwachstelle in Ihrem Produkt: Frühwarnung an die ENISA binnen 24 h, dann Meldung binnen 72 h (Artikel 14 des Cyber Resilience Act). Der CRA erklärt

Beschreibung ENISA EUVD

The servlets invoked by httpha-invoker in JBoss Enterprise Application Platform before 5.1.2, SOA Platform before 5.2.0, BRMS Platform before 5.3.0, and Portal Platform before 4.3 CP07 perform access control only for the GET and POST methods, which allow remote attackers to bypass authentication by sending a request with a different method. NOTE: this vulnerability exists because of a CVE-2010-0738 regression.

Text der Quelle, auf Englisch.

Betroffene Produkte

Die Quellen nennen die betroffenen Produkte noch nicht.

Open-Source-Pakete OSV

Betroffene Bibliotheken laut OSV, mit behobenen Versionen.

Zeitverlauf

23.11.2012
Veröffentlichung
14.07.2025
Ausnutzung gemeldet (ENISA)