CVE:CVE-2016-5398
CNNVD:CNNVD-201609-675
Red Hat JBoss BPM Suite是美国红帽（Red Hat）公司的一套集合了JBoss BRMS所有功能的业务流程管理平台。该平台可为建模、自动化、模拟化和业务流程监控提供额外支持。
Red Hat JBoss BPMS 6.3.3之前的版本中的Business Process Editor存在跨站脚本漏洞。远程攻击者可借助创建业务流程的权限利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade redhat jboss_bpm_suite to a higher version than 6.3.2,and avoid the version (,6.3.2]