リモートホストで実行されているバージョンの JBoss Enterprise Application Platform（EAP）により、「/web-console」ディレクトリの特定のドキュメントに認証を受けずにアクセスできます。これは「web.xml」での不適切な構成によるものであり、ここで必要なのは GET と POST のリクエストに対する認証のみです。これ以外のコマンド（HEAD、DELETE、PUT など）を指定すると、デフォルトの GET ハンドラーが認証なしで使用されます。

リモートの攻撃者はこれを悪用して、認証情報を提供せずに機密情報を取得できます。

このバージョンの JBoss EAP には他の脆弱性がある可能性がありますが、Nessus ではそれらの問題はチェックされていません。

検出

JBoss Enterprise Application Platform（EAP）「/web-console」の認証バイパス

medium Nessus プラグイン ID 46181

バージョン 1.19