CVE:CVE-2018-12532
CNNVD:CNNVD-201806-914
Red Hat JBoss RichFaces是美国红帽（Red Hat）公司的一个开源的JSF（JavaServer Faces）组件库。该库提供内置的JavaScript和Ajax功能。
Red Hat JBoss RichFaces 4.5.3版本至4.5.17版本中存在安全漏洞。远程攻击者可通过发送请求利用该漏洞执行任意Java代码。
solution:Upgrade redhat richfaces to a higher version than 4.5.17,and avoid the version [4.5.3,4.5.17]