关键信息 漏洞概述 类型/严重性: 重要 主题: Red Hat JBoss Enterprise Application Platform 7.4 for Red Hat Enterprise Linux 9 的安全更新。 描述: 此次更新修复了多个漏洞，包括跨站脚本（XSS）、远程代码执行（RCE）等。 影响的产品 JBoss Enterprise Application Platform 7.4 for RHEL 9 x86_64 修复措施 解决方案: 在应用更新前，确保所有先前发布的相关错误修正已应用于系统，并备份现有安装，包括所有应用程序、配置文件、数据库和数据库设置。 漏洞详情 CVE编号: - CVE-2024-4023 - CVE-2025-2255 - CVE-2025-2355 - CVE-2025-2384 - CVE-2025-3503 - CVE-2025-48734 参考资料 Red Hat 安全更新分类 JBoss EAP 7.4 文档 JBoss EAP 7.4 安装指南