CVE:CVE-2016-8608
CNNVD:CNNVD-201611-671
Red Hat JBoss BRMS和BPM Suite都是美国红帽（Red Hat）公司的产品。前者是一套企业级业务规则管理系统平台，后者是一套集合了JBoss BRMS所有功能的业务流程管理平台。
Red Hat JBoss BRMS 6版本和BPM Suite 6版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的数据。远程攻击者可借助业务流程编辑器利用该漏洞执行HTML或JavaScript代码。
solution:Upgrade redhat jboss_bpm_suite to a higher version than 6.0.0,and avoid the version 6.0.0; Upgrade redhat jboss_business_rules_management_system to a higher version than 6.0.0,and avoid the version 6.0.0