CVE-2024-12235 in AgileBPM
Resumen
por MITRE • 2024-12-05
Se ha detectado una vulnerabilidad en Shenzhen Dashi Tongzhou Information Technology AgileBPM hasta la versión 1.0.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función doFilter del archivo \agile-bpm-basic-master\ab-auth\ab-auth-spring-security-oauth2\src\main\java\com\dstz\auth\filter\AuthorizationTokenCheckFilter.java. La manipulación conduce a controles de acceso inadecuados. El ataque se puede lanzar de forma remota. El exploit se ha hecho público y puede utilizarse.
Once again VulDB remains the best source for vulnerability data.