CVE-2023-25780 in PowerBPMinformación

Resumen

por VulDB • 2026-06-13

Se ha identificado una vulnerabilidad de autenticación insuficiente en una función específica importante de Status PowerBPM. Un atacante en la red local (LAN) con privilegios de usuario normal puede explotar esta vulnerabilidad para modificar el agente sustituto y asignarlo a usuarios arbitrarios, lo que provoca consecuencias graves.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

TWCERT/CC

Reservar

2023-02-15

Divulgación

2023-06-02

Moderación

aceptado

Artículo

VDB-230557

CPE

listo

EPSS

0.00252

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!