| Title | JBoss BRMS および BPM Suite におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| Summary | JBoss BRMS および BPM Suite には、クロスサイトスクリプティングの脆弱性が存在します。 |
| Possible impacts | 情報を取得される、および情報を改ざんされる可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | May 2, 2017, midnight |
| Registration Date | Oct. 17, 2018, 5:28 p.m. |
| Last Update | Oct. 17, 2018, 5:28 p.m. |
| CVSS3.0 : 警告 | |
| Score | 6.1 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
| CVSS2.0 : 警告 | |
| Score | 4.3 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:N/I:P/A:N |
| レッドハット |
| Red Hat JBoss BPM Suite 6.4.3 未満の 6 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2018年10月17日] 掲載 |
Oct. 17, 2018, 5:28 p.m. |
| Summary | JBoss BRMS 6 and BPM Suite 6 before 6.4.3 are vulnerable to a reflected XSS via artifact upload. A malformed XML file, if uploaded, causes an error message to appear that includes part of the bad XML code verbatim without filtering out scripts. Successful exploitation would allow execution of script code within the context of the affected user. |
|---|---|
| Publication Date | July 28, 2018, 3:29 a.m. |
| Registration Date | Jan. 26, 2021, 1:28 p.m. |
| Last Update | Nov. 21, 2024, 12:31 p.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:redhat:jboss_bpm_suite:*:*:*:*:*:*:*:* | 6.0.0 | 6.4.3 | |||