阿里云漏洞库

CVE编号

CVE-2014-2947

利用情况

暂无

补丁情况

N/A

披露时间

2014-05-23

Bizagi BPM Suite是英国Bizagi公司的一套业务流程管理（BPM）和工作流解决方案。该方案提供实时图形跟踪和监控、警报和通知、性能分析和报告等功能。

Bizagi BPM Suite存在跨站脚本漏洞，攻击者可利用此漏洞在受影响站点用户浏览器的上下文中执行任意代码，窃取基于cookie的身份认证和发起其他攻击。

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://help.bizagi.com/bpmsuite/en/index.html?setup_security.htm

参考链接
http://www.kb.cert.org/vuls/id/112412
http://www.securityfocus.com/bid/67591

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	bizagi	business_process_management_suite	*		Up to (including) 10.2
	运行在以下环境
	应用	bizagi	business_process_management_suite	10.0	-
	运行在以下环境
	应用	bizagi	business_process_management_suite	10.0.1	-
	运行在以下环境
	应用	bizagi	business_process_management_suite	10.1	-

CWE-ID	漏洞类型
CWE-79	在Web页面生成时对输入的转义处理不恰当（跨站脚本）