CVE:CVE-2012-2148
CNNVD:CNNVD-201912-281
Red Hat JBoss Application Server是美国红帽（Red Hat）公司的一款基于Java EE的开源的应用服务器。该产品具有启动超快、轻量、模块化设计、热部署和并行部署、简洁管理、域管理及第一类元件等特性。
JBoss AS 7版本中的属性替换功能存在安全漏洞，该漏洞源于程序没有实现Java安全策略。攻击者可利用该漏洞访问属性项。
solution:Upgrade redhat jboss_community_application_server to a higher version than 7.1.1,and avoid the version 7.1.1; Upgrade redhat jboss_enterprise_web_server to a higher version than 1.0.0,and avoid the version 1.0.0