一、 漏洞 CVE-2016-9693 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
IBM Business Process Manager 7.5、8.0 和 8.5 具有文件下载功能，这对某些攻击来说具有风险。最终，攻击者可能导致无认证受害者下载恶意附件。可以通过绕过现有文件类型限制来使附件被视为可执行文件，并在受害者机器上造成损坏。IBM参考号：1998655。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IBM Business Process Manager 7.5, 8.0, and 8.5 has a file download capability that is vulnerable to a set of attacks. Ultimately, an attacker can cause an unauthenticated victim to download a malicious payload. An existing file type restriction can be bypassed so that the payload might be considered executable and cause damage on the victim's machine. IBM Reference #: 1998655.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
IBM Business Process Manager 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台，它为业务的流程建模、组装、监控和部署提供了一系列的相关工具。WebSphere Lombardi Edition（WLE）是BPM产品的前身。 IBM BPM中存在安全漏洞。攻击者可借助特制的URL利用该漏洞将恶意的内容下载到用户设备上。以下产品和版本受到影响：IBM BPM 7.5.0.0版本至7.5.1.2版本，8.0.0.0版本至8.0.1.3版本，8.5.0.0版本至8.5.0.2版本，
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-9693 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-9693 的情报信息