CVE:CVE-2013-3734
CNNVD:CNNVD-201306-332
Red Hat JBoss Application Server（AS，也称WildFly）是美国红帽（Red Hat）公司的一款基于JavaEE的开源的应用服务器，它具有启动超快、轻量、模块化设计、热部署和并行部署、简洁管理、域管理及第一类元件等特性。Embedded Jopr component是其中的一个管理和监控JBoss Application Server的组件。
Red Hat JBoss Application Server中的Embedded Jopr组件存在存在安全漏洞，该漏洞源于HTML响应中带有明文形式的数据源密码。远程攻击者可利用该漏洞获取敏感信息。
solution:Upgrade redhat jboss_application_server to a higher version than 1.2,and avoid the version (,1.2]