KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-14324 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Oracle GlassFish是美国甲骨文（Oracle）公司的一款能够实现jsp等应用的服务器软件。Oracle GlassFish Open Source Edition是它的开源版本。
Oracle GlassFish Open Source Edition 5.0版本中的演示功能存在安全漏洞，该漏洞源于演示功能对admin账户使用了默认密码：admin。远程攻击者可借助JMX RMI会话利用该漏洞获取敏感信息，执行数据库操作或操纵演示。
影响范围
应用：oracle glassfish_server（版本 5.0）
解决方案
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://javaee.github.io/glassfish/
参考信息
http://www.securitytracker.com/id/1041292
https://github.com/eclipse-ee4j/glassfish/issues/22500
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。