Skip to content
OpenAdvisories
Medium WID-SEC-2025-0650 1 CVE

Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Cross-Site Scripting

Published Mar 27, 2025 · Updated Jul 14, 2025 · Revision 3 · de-DE

Vendor: Red Hat Product: JBoss Enterprise Application Platform Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

JBoss Enterprise Application Platform ist eine skalierbare Plattform für Java-Anwendungen, inklusive JBoss Application Server, JBoss Hibernate und Boss Seam.

Vulnerabilities 1

  • Medium 4.6
    CVE-2025-2901 Rejected

    HAL Cross Site Scripting (XSS) vulnerability of user input when storing it in a data store

    This vulnerability is redundant to CVE-2025-23366 and CVE-2024-10234.

    org.jboss.hal:hal-console Maven

Revision history

  1. #3

    Neue Updates von Red Hat aufgenommen

  2. #2

    Neue Updates von Red Hat aufgenommen

  3. #1

    Initiale Fassung

References