CVE:CVE-2017-2658
CNNVD:CNNVD-201703-1071
Red Hat Dashbuilder是美国红帽（Red Hat）公司的一套开源的用于建立业务仪表板和报告的平台。该平台支持在线创建和编辑KPI（绩效指标）、集成jBPM的（业务流程管理）平台等。
Red Hat Dashbuilder中存在点击劫持漏洞。攻击者可利用该漏洞控制受影响应用程序或获取敏感信息。
solution:Upgrade redhat jboss_bpm_suite to a higher version than 6.4.2,and avoid the version (,6.4.2); Upgrade redhat jboss_data_virtualization_&_services to a higher version than 6.4.3,and avoid the version (,6.4.3)