CVE:CVE-2018-10862
CNNVD:CNNVD-201807-1927
Red Hat WildFly Core（前称JBoss Application Server）是美国红帽（Red Hat）公司的一款基于JavaEE的开源应用服务器。
Red Hat WildFly Core 6.0.0.Alpha3之前版本中存在安全漏洞，该漏洞源于程序没有正确的验证.war归档文件中的文件路径。攻击者可利用该漏洞覆盖任意文件。
solution:Upgrade redhat virtualization to a higher version than 4.0,and avoid the version 4.0; Upgrade redhat jboss_enterprise_application_platform to a higher version than 7.1.0,and avoid the version 7.1.0; Upgrade redhat wildfly_core to a higher version than 5.0.0,6.0.0:alpha1,6.0.0:alpha2,and avoid the version (,5.0.0],6.0.0:alpha1,6.0.0:alpha2