KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2016-0710 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Jetspeed是基于Java和XML的开源的企业信息门户的实现。Jetspeed可集成各种数据源，通过XSL技术将数据组织成Jsp页面或Html页面传给客户端；Jetspeed还支持模板和内容的发布框架。
Apache Jetspeed用户管理REST API存在未授权访问漏洞，攻击者利用漏洞可通过调用REST API来管理系统用户,包括创建、编辑、删除、提升权限等操作。
影响范围
应用：apache jetspeed（影响面 Up to (including) 2.3.0）
解决方案
厂商已发布了新版本修复该漏洞，请升级至2.3.1:版本进行修复：
http://tomcat.apache.org/security.html
参考信息
http://haxx.ml/post/140552592371/remote-code-execution-in-apache-jetspeed-230-and
http://packetstormsecurity.com/files/136489/Apache-Jetspeed-Arbitrary-File-Upload.html
http://www.rapid7.com/db/modules/exploit/multi/http/apache_jetspeed_file_upload
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。