CVE:CVE-2016-4999
CNNVD:CNNVD-201607-444
Red Hat Dashbuilder是美国红帽（Red Hat）公司的一套开源的用于建立业务仪表板和报告的平台。该平台支持在线创建和编辑KPI（绩效指标）、集成jBPM的（业务流程管理）平台等。
Red Hat Dashbuilder 0.6.0.Beta1之前版本中的main/java/org/dashbuilder/dataprovider/sql/dialect/DefaultDialect.java文件中的getStringParameterSQL方法存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade redhat dashbuilder to a higher version than 0.5.0,and avoid the version (,0.5.0]; Upgrade redhat jboss_bpm_suite to a higher version than 6.0.0,6.0.1,6.0.3,6.1,6.1.2,and avoid the version 6.0.0,6.0.1,6.0.3,6.1,6.1.2; Upgrade redhat jboss_enterprise_brms_platform to a higher version than 5.0.0,5.3.1,6.0.0,6.0.1,6.0.2,6.0.3,6.1,6.3,and avoid the version 5.0.0,5.3.1,6.0.0,6.0.1,6.0.2,6.0.3,6.1,6.3