CVE:CVE-2014-3530
CNNVD:CNNVD-201407-533
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源的、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。
Red Hat JBoss Enterprise Application Platform (JBEAP) 5.2.0和6.2.4版本存在安全漏洞，该漏洞源于程序扩展实体引用。远程攻击者利用该漏洞读取文件，实施XML外部实体攻击。
solution:Upgrade redhat jboss_enterprise_application_platform to a higher version than 5.2.0,6.2.4,and avoid the version 5.2.0,6.2.4