CVE:CVE-2017-2589
CNNVD:CNNVD-201807-1904
Hawtio servlet是一个用于管理Java框架的Web控制台。
Hawtio servlet 1.4版本中存在安全漏洞，该漏洞源于使用了某代理的所有客户端共享了相同的cookies。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade hawt hawtio to a higher version than 1.4.0,and avoid the version 1.4.0; Upgrade redhat jboss_fuse to a higher version than 6.3,and avoid the version 6.3