CVE:CVE-2014-8114
CNNVD:CNNVD-201502-389
UberFire Framework是一套富客户端平台架构软件。该软件支持高可用性的部署。
UberFire Framework 0.3.x版本中存在安全漏洞，该漏洞源于程序没有正确限制路径。远程攻击者可通过向FileUploadServlet上传特制的内容利用该漏洞执行任意代码或读取任意文件。
solution:Upgrade redhat uberfire to a higher version than 0.3.0,0.3.1,0.3.2,0.3.3,and avoid the version 0.3.0,0.3.1,0.3.2,0.3.3