JBoss Application Server跨站请求伪造漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
BUGTRAQ ID: 50888 CVE ID: CVE-2011-3609 Jboss是非常流行的开源J2EE应用服务器。 Jboss实现上存在输入验证漏洞，在返回给用户之前，没有正确过滤通过管理控制台传递到消息中心的某些输入，可被利用在用户浏览器中执行任意HTML和脚本代码 JBoss Application Server 7.x 厂商补丁： JBoss Group ----------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.jboss.org/
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
