CVE:CVE-2015-5188
CNNVD:CNNVD-201510-612
Red Hat JBoss Enterprise Application Platform是美国Red Hat公司的一套开源的、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。Wildfly是Wildfly的一款功能强大、模块化且轻量级的应用程序服务器。
Red Hat Enterprise Application Platform 6.4.4之前版本、WildFly 2.0.0.CR9之前版本存在跨站请求伪造漏洞。远程攻击者利用该漏洞对实例进行任意修改。
solution:Upgrade redhat jboss_enterprise_application_platform to a higher version than 6.4.3,and avoid the version (,6.4.3]; Upgrade redhat jboss_wildfly_application_server to a higher version than *:cr8,and avoid the version *:cr8