远程主机上运行的 JBoss Enterprise Application Platform (EAP) 允许对 /jmx-console 目录下的文档进行未经认证的访问。这是由于“web.xml”中的错误配置仅要求对 GET 和 POST 请求进行认证。
指定 HEAD、DELETE 或 PUT 等不同的动词会导致在无认证的情况下使用 GET 处理程序。

未经认证的远程攻击者可以通过部署恶意 .war 文件来利用此漏洞，以导致任意代码执行。

此版本的 JBoss EAP 很可能存在其他漏洞（请参阅 Nessus 插件 33869 和 46181）。

检测

JBoss Enterprise Application Platform“/jmx-console”认证绕过

medium Nessus 插件 ID 53337

未找到变更日志