Vulnerabilidad en JBPM KIE Workbench (CVE-2013-6465)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
19/12/2017
Última modificación:
20/04/2025
Descripción
Múltiples vulnerabilidades Cross-Site Scripting (XSS) en JBPM KIE Workbench 6.0.x permiten que los usuarios autenticados remotos inyecten scripts web o HTML arbitrarios a través de vectores relacionados con las entradas HTML de nombres de tareas.
Impacto
Puntuación base 3.x
5.40
Gravedad 3.x
MEDIA
Puntuación base 2.0
3.50
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:redhat:jbpm:6.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:jbpm:6.0.0:alpha7:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:jbpm:6.0.0:alpha9:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:jbpm:6.0.0:beta1:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:jbpm:6.0.0:beta2:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:jbpm:6.0.0:beta3:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:jbpm:6.0.0:beta4:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:jbpm:6.0.0:beta5:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:jbpm:6.0.0:cr1:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:jbpm:6.0.0:cr2:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:jbpm:6.0.0:cr3:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:jbpm:6.0.0:cr4:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:jbpm:6.0.0:cr5:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://bugzilla.redhat.com/show_bug.cgi?id=1048380
- https://github.com/kiegroup/jbpm-wb/commit/4818204506e8e94645b52adb9426bedfa9ffdd04
- https://github.com/kiegroup/jbpm-wb/compare/6.0.x
- https://bugzilla.redhat.com/show_bug.cgi?id=1048380
- https://github.com/kiegroup/jbpm-wb/commit/4818204506e8e94645b52adb9426bedfa9ffdd04
- https://github.com/kiegroup/jbpm-wb/compare/6.0.x



