CVE:CVE-2015-5181
CNNVD:CNNVD-201709-1164
Red Hat JBoss A-MQ是美国红帽（Red Hat）公司的一套开源的消息传递平台。该平台用于集成应用程序、终端和设备，并提供各种消息传递模式以支持实时消息传递。JBoss console是其中的一个控制器。
Red Hat JBoss A-MQ中的JBoss console存在安全漏洞。远程攻击者可利用该漏洞执行任意JavaScript。
solution:Upgrade redhat jboss_a-mq to a higher version than 6.0,and avoid the version (,6.0]