CVE-2021-38893

中 5.4CVE-2021-38893 · 21/12/2021 公開 · 17/06/2026 更新

要点

CVE-2021-38893 は business automation workflow (ibm), business process manager (ibm), workflow process service (ibm) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.71%（全脆弱性の 53.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
business automation workflow ibm	`= 18.0.0.0= 19.0.0.0= 20.0.0.0= 21.0.0.0`	修正版なし
business process manager ibm	`= 8.5.0.0= 8.5.5.0= 8.5.7.0= 8.6.0.0`	修正版なし
workflow process service ibm	`= 21.0.2`	修正版なし

概要

IBM Business Process Manager 8.5 and 8.6 and IBM Business Automation Workflow 18.0, 19.0, 20.0 and 21.0 are vulnerable to stored cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session. IBM X-Force ID: 209512.