CVE:CVE-2015-1818
CNNVD:CNNVD-201508-049
Red Hat JBoss BPM Suite是美国红帽（Red Hat）公司的一套集合了JBoss BRMS所有功能的业务流程管理平台。该平台可为建模、自动化、模拟化和业务流程监控提供额外支持。
Red Hat JBoss BPM Suite 6.1.1及之前版本的dashbuilder导入工具中存在XML外部实体漏洞。远程攻击者可借助特制的XML文档利用该漏洞读取任意文件，实施服务器端请求伪造攻击。
solution:Upgrade redhat jboss_bpm_suite to a higher version than 6.1.0,and avoid the version (,6.1.0]