IBM Business Process Manager和IBM... CVE-2016-3056 CNNVD-201610-068
3.5
AV
AC
AU
C
I
A
发布：
2016-10-14
修订：
2016-11-28
IBM Business Process Manager（BPM）和IBM Business Monitor都是美国IBM公司的产品。前者是一套综合的业务流程管理平台，后者是一套业务活动监控软件。 IBM BPM和IBM Business Monitor中存在HTML注入漏洞。远程攻击者可利用该漏洞注入恶意的HTML代码。以下版本受到影响：IBM Business Process Manager 7.5至7.5.1.2版本，8.0至8.0.1.3版本，8.5.7.0 CF2016.09之前的8.5版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有68条受影响产品信息
