JVNVU#96683802
Bizagi BPM Suite に複数の脆弱性

Bizagi が提供する BPM Suite には、複数の脆弱性が存在します。

• BPM Suite10.4 およびそれ以前

Bizagi が提供するBPM Suite には、クロスサイトスクリプティング (CWE-79, CVE-2014-2947) と SQL インジェクション (CWE-89, CVE-2014-2948) の脆弱性が存在します。

ユーザのウェブブラウザ上で、任意のスクリプトを実行される可能性があります。また、ログイン可能なユーザによって、データベースの情報を変更される可能性があります。

アップデートし、パッチを適用する
開発者が提供する情報をもとに、最新版へバージョンアップし、適切なパッチの適用を行ってください。

2014年5月23日現在、クロスサイトスクリプティングの脆弱性は、バージョン 10.3 で修正されています。
また、SQL インジェクションの脆弱性に対しては、Hotfix (10.3 64 bit 版、10.4 64 bit 版) が提供されています。