发布日期：2022-12-07
更新日期：2023-02-23

受影响系统：

IBM IBM Business Process Manager >= 21.0.1
IBM IBM Business Process Manager >= 20.0.0.1
IBM IBM Business Process Manager >= 19.0.0.1
IBM IBM Business Process Manager <= 21.0.3.1
IBM IBM Business Process Manager <= 20.0.0.2
IBM IBM Business Process Manager <= 19.0.0.3

描述：

---

CVE(CAN) ID: CVE-2022-41735

IBM Business Process Manager（BPM）是美国国际商业机器（IBM）公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。
IBM Business Process Manager 21.0.1至21.0.3.1版本、20.0.0.1至20.0.0.2版本和19.0.0.1至19.0.0.3版本存在跨站脚本漏洞。攻击者可利用该漏洞通过在Web UI中嵌入任意JavaScript代码改变既定功能，进而泄露受信会话的凭据。

<*链接：https://www.ibm.com/support/pages/node/6845496
*>

建议：

---

厂商补丁：

IBM
---
IBM已经为此发布了一个安全公告（6845496）以及相应补丁:
6845496：Security Bulletin: Cross Site Scripting vulnerability affects IBM Business Automation Workflow - CVE-2022-41735
链接：https://www.ibm.com/support/pages/node/6845496

浏览次数：664
严重程度：0（网友投票）