CVE:CVE-2005-2006
CNNVD:CNNVD-200506-175
JBOSS 3.2.2至3.2.7、4.0.2版本中，远程攻击者可借助：(1)一个带有%(百分号)的GET请求-会泄漏安装路径，或(2)一个文件名前加%(百分号)的GET请求-会泄漏文件内容，来获取敏感信息。
solution:Upgrade jboss jboss to a higher version than 3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,4.0.2,and avoid the version 3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,4.0.2