| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| jboss enterprise brms platform | = 5.3.0 | |
| jboss enterprise portal platform | = 5.0.0= 5.0.1= 5.1.0= 5.1.1= 5.2.0≤ 5.2.1 | |
| jboss enterprise soa platform | = 5.3.0 |
Cross-site request forgery (CSRF) vulnerability in the JMX Console (jmx-console) in JBoss Enterprise Portal Platform before 5.2.2, BRMS Platform 5.3.0 before roll up patch1, and SOA Platform 5.3.0 allows remote authenticated users to hijack the authentication of arbitrary users for requests that perform operations on MBeans and possibly execute arbitrary code via unspecified vectors.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン