BDU:2016-00636

Уязвимость системы автоматизации деятельности предприятия Business Process Manager, позволяющая нарушителю внедрить произвольный Веб- или HTML-код

Опубликовано: 2016-03-17

Описание

Уязвимость реализации элемента управления Document List системы автоматизации деятельности предприятия Business Process Manager существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный Веб- или HTML-код с помощью специально сформированного URL

Затрагиваемое ПО и версии

Business Process Manager (от 8.5.0 до 8.5.0.2 включительно)Business Process Manager (от 8.0 до 8.0.1.3 включительно)Business Process Manager (от 8.5.5 до 8.5.6.2 включительно)

Способ устранения

Использование рекомендаций производителя: http://www-01.ibm.com/support/docview.wss?uid=swg1JR55152

Оценка CVSS

Балл	3.5 — средняя опасность

Источники и патчи

http://www-01.ibm.com/support/docview.wss?uid=swg21978058 http://www-01.ibm.com/support/docview.wss?uid=swg1JR55152

Проверьте безопасность своего сайта и почты → Полная проверка домена