Udnyttet sårbarhed
Red Hat JBoss Information Disclosure-sårbarhed
Uautoriseret adgang til JBoss Application Server Web Console (/web-console) er blokeret som standard. Det blev dog fundet, at denne blokering var ufuldstændig og kun blokerede GET- og POST HTTP-verber. En fjernangriber kunne bruge denne fejl til at få adgang til følsomme oplysninger.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD