CVE:CVE-2011-2020
CNNVD:CNNVD-201105-209
TIBCO iProcess Engine 11.1.3之前版本和iProcess Workspace 11.3.1之前版本中存在跨站脚本攻击漏洞。该漏洞是由于某些未明输入在返回给用户之前没有经过正确过滤，远程攻击者可以利用该漏洞在受影响站点的用户浏览器会话中执行任意HTML和脚本代码。
solution:Upgrade tibco iprocess_engine to a higher version than 11.1.2,10.3.0,10.3.1,10.3.2,10.3.3,10.3.4,10.3.5,10.4,10.4.1,10.5,10.6,10.6.0,10.6.1,10.6.2,11.0,11.1.1,and avoid the version (,11.1.2],10.3.0,10.3.1,10.3.2,10.3.3,10.3.4,10.3.5,10.4,10.4.1,10.5,10.6,10.6.0,10.6.1,10.6.2,11.0,11.1.1; Upgrade tibco iprocess_workspace to a higher version than 11.3,11.0,11.1,11.2,and avoid the version (,11.3],11.0,11.1,11.2