CVE:CVE-2015-3267
CNNVD:CNNVD-201508-050
Red Hat Red Hat JBoss Operations Network（JON）是美国红帽（Red Hat）公司的一款基于J2EE的开源应用程序服务器，它可部署、管理、监控JBoss企业中间件、应用程序和服务。
Red Hat JON 3.3.2及之前版本中的‘404 error’页面中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade redhat jboss_operations_network to a higher version than 3.3.2,and avoid the version (,3.3.2]