CVE:CVE-2014-3472
CNNVD:CNNVD-201408-151
Red Hat JBoss Application Server（AS，也称WildFly）是美国红帽（Red Hat）公司的一款基于JavaEE的开源的应用服务器，它具有启动超快、轻量、模块化设计、热部署和并行部署、简洁管理、域管理及第一类元件等特性。
Red Hat JBoss Enterprise Application Platform (JBEAP) 6.3.0版本中使用的JBoss AS 7版本的SimpleSecurityManager中‘isCallerInRole’函数存在安全漏洞，该漏洞源于程序没有正确检查调用者角色。远程攻击者可利用该漏洞绕过访问限制。
solution:Upgrade redhat jboss_enterprise_application_platform to a higher version than 6.3.0,and avoid the version 6.3.0