CVE:CVE-2016-6343
CNNVD:CNNVD-201703-951
Red Hat JBoss BPM Suite是美国红帽（Red Hat）公司的一套集合了JBoss BRMS所有功能的业务流程管理平台。该平台可为建模、自动化、模拟化和业务流程监控提供额外支持。
JBoss BPM Suite 6中存在跨站脚本漏洞。远程攻击者可通过诱使用户访问dashbuilder并点击指向/dashbuilder/Controller（包含有恶意脚本）的链接利用该漏洞执行代码。
solution:Upgrade redhat jboss_bpm_suite to a higher version than 6.4.2,and avoid the version [6.0.0,6.4.2)