CVE:CVE-2012-2672
CNNVD:CNNVD-201206-138
Oracle Mojarra中存在敏感信息泄露漏洞，该漏洞源于未能清除FacesContext引用的FacesContext对象中的一个错误。攻击者可利用该漏洞通过调用"FacesContext.getCurrentInstance()"函数泄露另一个WAR的资源。Oracle Mojarra 2.1.7版本中存在该漏洞，其他版本也可能受到影响。
solution:Upgrade oracle mojarra to a higher version than 2.1.7,and avoid the version 2.1.7