CVE:CVE-2014-3416
CNNVD:CNNVD-201405-561
uPortal是英国Jasig组织的一套基于Web的开源Java、XML、XSL门户框架，它主要应用于高等教育机构。
uPortal 4.0.13.1之前的版本中存在安全漏洞，该漏洞源于程序没有正确检查MANAGE权限。远程攻击者可借助portlet-admin门户组件的‘SUBSCRIBE’权限利用该漏洞管理任意门户组件。
solution:Upgrade jasig uportal to a higher version than 4.0.13,and avoid the version (,4.0.13]