发布日期：2020-11-10
更新日期：2020-12-23

受影响系统：

TIBCO iProcess Workspace <= 11.6.0

描述：

---

CVE(CAN) ID: CVE-2020-27146

TIBCO Software TIBCO iProcess Workspace (Browser)是美国TIBCO Software公司的一个可将iProcess Modeler表单转换成HTML再进行定制的软件。
TIBCO iProcess Workspace (Browser) 11.6.0版本及之前版本存在跨站请求伪造漏洞。未经身份认证的攻击者可利用该漏洞对受影响的系统执行跨站请求伪造(CSRF)攻击。

<*链接：https://www.tibco.com/support/advisories/2020/11/tibco-security-advisory-november-10-2020-tibco-ipro
*>

建议：

---

厂商补丁：

TIBCO
-----
TIBCO已经为此发布了一个安全公告（CVE-2020-27146）以及相应补丁:
CVE-2020-27146：TIBCO Security Advisory: November 10, 2020 - TIBCO iProcess Workspace Browser
链接：https://www.tibco.com/support/advisories/2020/11/tibco-security-advisory-november-10-2020-tibco-iprocess-workspace

浏览次数：905
严重程度：0（网友投票）