发布日期：2020-06-29
更新日期：2020-10-13

受影响系统：

IBM Business Process Manager 8.6
IBM Business Process Manager 8.5
IBM Business Automation Workflow 20.0
IBM Business Automation Workflow 19.0
IBM Business Automation Workflow 18.0

描述：

---

CVE(CAN) ID: CVE-2020-4557

IBM Business Process Manager是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM Business Automation Workflow是美国IBM公司的一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。
IBM BPM8.5和8.6版本以及IBM Business Automation Workflow18.0、19.0和20.0版本存在跨站脚本执行漏洞。攻击者可利用该漏洞向Web UI注入任意的JavaScript代码，进而更改预期功能并可能泄露可信会话中的凭据。

<*链接：https://www.ibm.com/support/pages/node/6241338
*>

建议：

---

厂商补丁：

IBM
---
IBM已经为此发布了一个安全公告（6241338）以及相应补丁:
6241338：Security Bulletin: Cross-Site Scripting vulnerability affect IBM Business Automation Workflow and IBM Business Process Manager (BPM) - CVE-2020-4557
链接：https://www.ibm.com/support/pages/node/6241338

浏览次数：750
严重程度：0（网友投票）