JBoss Enterprise Portal Platform是美国红帽(Red Hat)公司的一套用于构建和管理动态网站的平台。 JBoss Enterprise Portal Platform 5.2.2和早期版本中的GateIn Portal组件中存在跨站请求伪造漏洞。远程攻击者可以利用这些漏洞执行某些未授权操作并获得对受影响应用程序的访问权限,也可能存在其他攻击。
JBoss Enterprise Portal Platform是美国红帽(Red Hat)公司的一套用于构建和管理动态网站的平台。 JBoss Enterprise Portal Platform 5.2.2和早期版本中的GateIn Portal组件中存在跨站请求伪造漏洞。远程攻击者可以利用这些漏洞执行某些未授权操作并获得对受影响应用程序的访问权限,也可能存在其他攻击。