远程主机上安装的 Red Hat JBoss Enterprise Application Platform (EAP) 版本为低于 7.2.2 的 7.x。因此，如公告 RHSA-2019:1424 所述，受到多个漏洞的影响： - picketlink：通过 RelayState 参数 SAMLRequest 中存在反射型 XSS (CVE-2019-3872) - picketlink：通过 xinclude 参数进行 URL 注入 (CVE-2019-3873) - undertow：泄露日志文件 UndertowLogger.REQUEST_LOGGER.undertowRequestFailed 的凭据 (CVE-2019-3888) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

Red Hat JBoss Enterprise Application Platform 7.x < 7.2.2 多个漏洞

critical Nessus 插件 ID 132312

未找到变更日志