CVE:CVE-2014-7852
CNNVD:CNNVD-201412-274
Red Hat JBoss RichFaces是美国红帽（Red Hat）公司的一个开源的JSF（JavaServer Faces）组件库。该库提供内置的JavaScript和Ajax功能。
JBoss Portal 6.1.1版本中使用的Red Hat JBoss RichFaces中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade redhat jboss_enterprise_portal_platform to a higher version than 6.1.1,and avoid the version 6.1.1