CVE:CVE-2013-4372
CNNVD:CNNVD-201310-096
Red Hat JBoss Fuse和JBoss A-MQ都是美国红帽（Red Hat）公司的JBoss中间件中的产品。JBoss Fuse是一套开源的企业服务总线平台。JBoss A-MQ是一套开源的消息传递平台。
Red Hat JBoss Fuse patch 3之前的6.0.0版本以及JBoss A-MQ patch3之前的6.0.0版本中的Fuse Management Console服务器中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade redhat jboss_a-mq to a higher version than 6.0.0,and avoid the version 6.0.0; Upgrade redhat jboss_fuse to a higher version than 6.0.0,and avoid the version 6.0.0