CVE:CVE-2017-16789
CNNVD:CNNVD-201711-352
TIBCO BusinessWorks Process Monitor是美国TIBCO软件公司的一款用于BusinessWorks平台的进程监视器。Integration Matters nJAMS是使用在其中的一个业务流程监控组件。
TIBCO BusinessWorks Process Monitor 3.0.1.3及之前的版本和其他产品中的Integration Matters nJAMS 3版本存在跨站脚本漏洞。远程攻击者可借助Web界面的用户管理面板利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade integrationmatters njams to a higher version than 3,and avoid the version 3; Upgrade tibco businessworks_process_monitor to a higher version than 3.0.1.3,and avoid the version (,3.0.1.3]