CVE-2024-12235 in AgileBPM
الملخص
بحسب VulDB • 24/07/2026
تم العثور على ثغرة في Shenzhen Dashi Tongzhou Information Technology AgileBPM حتى الإصدار 1.0.0. وقد أُعلنت كحرجة (Critical). تتأثر بهذه الثغرة دالة doFilter الموجودة في الملف \agile-bpm-basic-master\ab-auth\ab-auth-spring-security-oauth2\src\main\java\com\dstz\auth\filter\AuthorizationTokenCheckFilter.java. يؤدي التلاعب إلى ضعف ضوابط الوصول (Improper Access Controls). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال (Exploit) للجمهور، مما يجعله متاحًا للاستخدام.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.