Red Hat JBoss Portal GateIn Portal不正确URL转义存在多个反射型跨站脚本漏洞发布时间:2013-12-19漏洞编号:BUGTRAQ ID: 64365 CVE Red Hat JBoss Portal存在发射型跨站脚本漏洞,漏洞是由于GateIn Portal组件未能正确处理URL转义,允许攻击者构建恶意URI,诱使用户解析,当恶意数据被查看时可获取敏感信息或者劫持用户会话