CVE:CVE-2021-23272
CNNVD:CNNVD-202101-2400
Tibco BPM Enterprise是美国Tibco公司的一款业务流程管理平台。该平台使公司能够通过做出更好的决策和更快，更明智的行动来推动数字化转型。
TIBCO Software Inc. TIBCO BPM Enterprise 和 TIBCO BPM Enterprise 存在跨站脚本漏洞，该漏洞允许具有网络访问权限的低特权攻击者对受影响的对象执行跨站点脚本（XSS）攻击系统。
solution:Upgrade tibco bpm_enterprise to a higher version than 4.3.0,and avoid the version (,4.3.0]; Upgrade tibco bpm_enterprise_distribution_for_silver_fabric to a higher version than 4.3.0,and avoid the version (,4.3.0]