Red Hat JBoss RichFaces 跨站脚本漏洞 CVE-2014-7852 CNNVD-201412-274
4.3
AV
AC
AU
C
I
A
发布：
2014-12-11
修订：
2017-01-03
Red Hat JBoss RichFaces是美国红帽（Red Hat）公司的一个开源的JSF（JavaServer Faces）组件库。该库提供内置的JavaScript和Ajax功能。 JBoss Portal 6.1.1版本中使用的Red Hat JBoss RichFaces中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
