CVE:CVE-2018-8031
CNNVD:CNNVD-201807-1727
Apache TomEE是美国阿帕奇（Apache）软件基金会的一款Java EE服务器。Apache TomEE console（tomee-webapp）是其中的一个控制台程序。
Apache TomEE console（tomee-webapp）中存在跨站脚本漏洞。远程攻击者可借助恶意的URL利用该漏洞执行JavaScript代码。
solution:Upgrade apache tomee to a higher version than 7.0.5,and avoid the version (,7.0.5)