CVE:CVE-2014-3526
CNNVD:CNNVD-201710-1244
Apache Wicket是美国阿帕奇（Apache）软件基金会的一套开源、轻量、基于组件的框架，它提供了一种面向对象的方式来开发基于Web的动态UI应用程序。
Apache Wicket 1.5.12之前的版本、6.17.0之前的6.x版本和7.0.0-M3之前的7.x版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
solution:Upgrade apache wicket to a higher version than 1.5.12,6.0.0,6.0.0:beta1,6.0.0:beta2,6.0.0:beta3,6.1.0,6.1.1,6.2.0,6.3.0,6.4.0,6.5.0,6.6.0,6.7.0,6.8.0,6.9.0,6.9.1,6.10.0,6.11.0,6.12.0,6.13.0,6.14.0,6.15.0,6.16.0,7.0.0,7.0.0:milestone1,7.0.0:milestone2,and avoid the version [1.5.0,1.5.12),6.0.0,6.0.0:beta1,6.0.0:beta2,6.0.0:beta3,6.1.0,6.1.1,6.2.0,6.3.0,6.4.0,6.5.0,6.6.0,6.7.0,6.8.0,6.9.0,6.9.1,6.10.0,6.11.0,6.12.0,6.13.0,6.14.0,6.15.0,6.16.0,7.0.0,7.0.0:milestone1,7.0.0:milestone2