CVE:CVE-2018-8039
CNNVD:CNNVD-201807-074
Apache CXF是美国阿帕奇（Apache）基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。
Apache CXF 3.1.16之前版本和3.2.0版本至3.2.5版本（不包括3.2.5版本）中存在安全特征问题漏洞。该漏洞是源于网络系统或产品中缺少身份验证、访问控制、权限管理等安全措施。
solution:Upgrade apache cxf to a higher version than 3.1.16,3.2.5,and avoid the version (,3.1.16),[3.2.0,3.2.5); Upgrade redhat jboss_enterprise_application_platform to a higher version than 7.1.0,and avoid the version 7.1.0