| CNNVD-ID编号 | CNNVD-201904-244 |
| CVE编号 | CVE-2019-4045 |
| 发布时间 | 2019-04-04 |
| 更新时间 | 2019-04-19 |
| 漏洞类型 | 输入验证错误 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
IBM Business Process Manager（BPM）和IBM Business Automation Workflow都是美国IBM公司的产品。IBM Business Process Manager是一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM Business Automation Workflow是一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。
IBM BPM和IBM Business Automation Workflow中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。以下产品及版本受到影响：IBM Business Automation Workflow 18.0.0.0版本至18.0.0.2；IBM BPM 8.6.0.0版本至8.6.0.0 Cumulative Fix 2018.03版本，8.5.7.0版本至8.5.7.0 Cumulative Fix 2017.06版本，8.5.6.0版本至8.5.6.0 Cumulative Fix 2版本，8.5.5.0版本版本，8.5.0.0版本至8.5.0.2版本。
目前厂商已发布升级了IBM Business Process Manager和IBM Business Automation Workflow 输入验证错误漏洞的补丁，IBM Business Process Manager和IBM Business Automation Workflow 输入验证错误漏洞的补丁获取链接：
https://www-01.ibm.com/support/docview.wss?uid=ibm10870494
来源:XF
链接：https://exchange.xforce.ibmcloud.com/vulnerabilities/156241
来源:CONFIRM
来源:www.ibm.com
来源:nvd.nist.gov
来源:www.auscert.org.au
暂无