Уязвимость Java-сервера приложений WildFly и связующей платформы JBoss Enterprise Application Platform, позволяющая нарушителю пройти аутентификацию от имени администратора

Уязвимость веб консоли Java-сервера приложений WildFly и связующей платформы JBoss Enterprise Application Platform связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, пройти аутентификацию от имени администратора в момент, когда администратор выполняет произвольные действия, связанные с загрузкой файлов

CVE: CVE-2015-5188, RHSA-2015:1904, RHSA-2015:1905, RHSA-2015:1906, RHSA-2015:1907, RHSA-2015:1908, Security Tracker ID:1033859
CVSS v2.0: 6.8