CVE:CVE-2020-27146
CNNVD:CNNVD-202011-813
TIBCO Software TIBCO iProcess Workspace (Browser)是美国TIBCO Software公司的一个可将iProcess Modeler表单转换成HTML再进行定制的软件。
TIBCO iProcess Workspace (Browser) 11.6.0版本及之前版本存在跨站请求伪造漏洞，该漏洞源于允许未经身份验证的网络访问攻击者对受影响的系统执行跨站点请求伪造(CSRF)攻击。使用此漏洞的成功攻击需要来自经过身份验证的用户而不是攻击者可利用该漏洞的人工交互。
solution:Upgrade tibco iprocess_workspace_browser to a higher version than 11.6.0,and avoid the version (,11.6.0]