CVE-2016-4999

緊急 9.8CVE-2016-4999 · 05/08/2016 公開 · 17/06/2026 更新

要点

CVE-2016-4999 は dashbuilder (redhat), jboss bpm suite (redhat), jboss enterprise brms platform (redhat) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.7%（全脆弱性の 89.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
dashbuilder redhat	`≤ 0.5.0`	修正版なし
jboss bpm suite redhat	`= 6.0.0= 6.0.1= 6.0.3= 6.1= 6.1.2`	修正版なし
jboss enterprise brms platform redhat	`= 5.0.0= 5.3.1= 6.0.0= 6.0.1= 6.0.2= 6.0.3= 6.1= 6.3`	修正版なし

概要

SQL injection vulnerability in the getStringParameterSQL method in main/java/org/dashbuilder/dataprovider/sql/dialect/DefaultDialect.java in Dashbuilder before 0.6.0.Beta1 allows remote attackers to execute arbitrary SQL commands via a data set lookup filter in the (1) Data Set Authoring or (2) Displayer editor UI.