CVE:CVE-2018-14371
CNNVD:CNNVD-201807-1528
Mojarra是一款JavaServer Faces规范的实现。
Eclipse Mojarra 2.3.5之前版本中的ResourceManager.java文件的‘getLocalePrefix’函数存在安全漏洞。攻击者可借助‘loc’参数利用该漏洞从应用程序中下载配置文件或Java字节码。
solution:Upgrade eclipse mojarra to a higher version than 2.3.7,and avoid the version (,2.3.7)