IBM Business Process Manager Advanced 跨站脚本漏洞 CVE-2014-6101 CNNVD-201410-1425

4.3 AV AC AU C I A
发布： 2014-10-31
修订： 2017-09-08

IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。BPM Advanced是一个高级版。 IBM BPM Advanced 7.5版本至8.5.5版本的redirect-login功能中存在跨站脚本漏洞，该漏洞源于程序没有正确验证用户提交的输入。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有12条受影响产品信息