远程主机上运行的 GlassFish Server 版本受到多种漏洞影响：

- REST 接口中的跨站请求伪造 (CSRF) 漏洞。经过身份验证的用户被骗访问利用了此漏洞的网页，向 GlassFish 服务器上传任意 WAR 文件，然后利用 GlassFish 的凭证执行该文件。(CVE-2012-0550)

- 管理界面中的跨站脚本 (XSS) 漏洞。此漏洞允许在 GlassFish 管理界面环境中执行 JavaScript，可能导致经过身份验证用户的凭证失窃并被用于随后的攻击。(CVE-2012-0551)

检测

Oracle GlassFish Server 3.1.1 < 3.1.1.3 多种漏洞（2012 年 4 月 CPU）

high Nessus 插件 ID 58846

未找到依赖项