Red Hat JBoss BRMS和BPM Suite 输入验证漏洞

漏洞信息详情

Red Hat JBoss BRMS和BPM Suite都是美国红帽（Red Hat）公司的产品。前者是一套企业级业务规则管理系统平台，后者是一套集合了JBoss BRMS所有功能的业务流程管理平台。

Red Hat JBoss BRMS 6.0版本和BPM Suite 6.0.0版本中存在HTML注入漏洞，该漏洞源于程序没有过滤用户提交的输入。攻击者可利用该漏洞在受影响浏览器的上下文中执行恶意的HTML和脚本代码，窃取基于cookie的身份验证证书或控制站点呈现的方式。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2017-2674

来源:BID

链接:https://www.securityfocus.com/bid/98390

来源:REDHAT

链接:https://access.redhat.com/errata/RHSA-2017:1218

来源:REDHAT

链接:https://access.redhat.com/errata/RHSA-2017:1217

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2017-2674