CVE:CVE-2017-2638
CNNVD:CNNVD-201704-1412
Infinispan是Infinispan团队的一套基于Java的开源的分布式数据存储和数据网格平台。
Infinispan 9.0.0之前版本中的REST API存在安全漏洞，该漏洞源于程序没有正确的执行身份验证限制。远程攻击者可利用该漏洞读取或修改默认缓存或已知缓存名称中的数据。
solution:Upgrade infinispan infinispan to a higher version than 9.0.0,and avoid the version (,9.0.0); Upgrade redhat jboss_data_grid to a higher version than 7.1,and avoid the version 7.1