标签： pwn.jsp

安全研究员在多家厂商（包括惠普，McAfee，赛门铁克和IBM）使用4.X和5.X JBoss的产品中发现了一个漏洞并将之发布。黑客可以利用该漏洞（CVE-2013-4810）在曝露了EJBInvokerServlet或JMXInvokerServlet上JBoss部署上安装一个任意应用。