Red Hat JBoss Information Disclosure Vulnerability — Unauthenticated access to the JBoss Application Server Web Console (/web-console) is blocked by default. However, it was found that this block was incomplete, and only blocked GET and POST HTTP verbs. A remote attacker could use this flaw to gain access to sensitive information.
Red Hat JBoss Application Server Web Console was vulnerable to unauthenticated access through HTTP verbs other than GET and POST, allowing remote attackers to bypass authentication controls. This information disclosure vulnerability could expose sensitive configuration and operational data.
ثغرة الكشف عن المعلومات في Red Hat JBoss تسمح بالوصول غير المصرح به إلى وحدة التحكم عبر الويب من خلال استخدام أفعال HTTP بديلة مثل PUT و DELETE و HEAD. يمكن للمهاجمين البعيدين استخراج بيانات حساسة حول تكوين الخادم والتطبيقات المنشورة والمعلومات الأمنية الأخرى.
خادم تطبيقات Red Hat JBoss كان عرضة للوصول غير المصرح به إلى وحدة التحكم عبر أفعال HTTP أخرى غير GET و POST. يمكن للمهاجمين البعيدين الالتفاف حول عناصر التحكم في المصادقة والوصول إلى البيانات الحساسة.
Upgrade Red Hat JBoss Application Server to patched versions immediately. Implement network-level access controls restricting access to /web-console to authorized administrators only. Apply HTTP verb filtering at the web server level to block non-standard HTTP methods. Monitor access logs for suspicious activity targeting the web console.
قم بترقية خادم تطبيقات Red Hat JBoss إلى الإصدارات المصححة فوراً. طبق عناصر تحكم الوصول على مستوى الشبكة لتقييد الوصول إلى /web-console للمسؤولين المصرح لهم فقط. طبق تصفية أفعال HTTP على مستوى خادم الويب لحظر الطرق غير القياسية. راقب سجلات الوصول للنشاط المريب الموجه نحو وحدة التحكم.