遠端主機上安裝的 Red Hat JBoss Enterprise Application Platform (EAP) 是 7.2.2 之前的 7.x 版。因此，會受到 RHSA-2019:1424 公告中提及的多個弱點影響：- picketlink：透過 RelayState 參數在 SAMLRequest 中反映的 XSS (CVE-2019-3872) - picketlink：透過 xinclude 參數的 URL 插入 (CVE-2019-3873) - undertow：將認證洩漏給記錄檔 UndertowLogger.REQUEST_LOGGER.undertowRequestFailed (CVE-2019-3888) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Red Hat JBoss Enterprise Application Platform 7.x < 7.2.2 多個弱點

critical Nessus Plugin ID 132312

找不到變更記錄