CVE:CVE-2014-0248
CNNVD:CNNVD-201407-188
Red Hat JBoss Enterprise Application Platform（JBoss Eap）是美国红帽（Red Hat）公司的一个基于订阅的/基于 Java Ee 的开源应用服务器运行时平台。用于构建，部署和托管由 Red Hat 开发和维护的高度事务性 Java 应用程序和服务。
Red Hat JBoss Enterprise Application Platform 5.2.0版本、Red Hat JBoss Web Framework Kit 2.5.0版本、JBoss Enterprise Web Platform 5.2.0版本存在代码注入漏洞，该漏洞源于Seam logging中存在错误。远程攻击者利用该漏洞执行任意代码。
solution:Upgrade redhat jboss_enterprise_application_platform to a higher version than 5.2.0,and avoid the version 5.2.0; Upgrade redhat jboss_enterprise_web_platform to a higher version than 5.2.0,and avoid the version 5.2.0; Upgrade redhat jboss_web_framework_kit to a higher version than 2.5.0,and avoid the version 2.5.0