一、 漏洞 CVE-2016-8608 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Boss BRMS 6 和 BPM Suite 6 通过业务过程编辑器存储XSS漏洞。该漏洞是由于CVE-2016-5398的不完全修复引起的。具有创建业务过程权限的远程，有验证能力的黑客可以在其中存储脚本，而这些脚本在展示给其他用户(包括管理员)之前未正确净化。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
JBoss BRMS 6 and BPM Suite 6 are vulnerable to a stored XSS via business process editor. The flaw is due to an incomplete fix for CVE-2016-5398. Remote, authenticated attackers that have privileges to create business processes can store scripts in them, which are not properly sanitized before showing to other users, including admins.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：美国国家漏洞数据库 NVD
漏洞标题
Red Hat JBoss BRMS和BPM Suite 跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Red Hat JBoss BRMS和BPM Suite都是美国红帽（Red Hat）公司的产品。前者是一套企业级业务规则管理系统平台，后者是一套集合了JBoss BRMS所有功能的业务流程管理平台。 Red Hat JBoss BRMS 6版本和BPM Suite 6版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的数据。远程攻击者可借助业务流程编辑器利用该漏洞执行HTML或JavaScript代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-8608 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-8608 的情报信息