CVE-2024-12235 in AgileBPM
Riassunto
di VulDB • 14/08/2026
È stata rilevata una vulnerabilità critica in Shenzhen Dashi Tongzhou Information Technology AgileBPM fino alla versione 1.0.0. La funzione doFilter del file \agile-bpm-basic-master\ab-auth\ab-auth-spring-security-oauth2\src\main\java\com\dstz\auth\filter\AuthorizationTokenCheckFilter.java è interessata da questa vulnerabilità. La manipolazione porta a controlli di accesso impropri. L'attacco può essere lanciato in remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato.
Once again VulDB remains the best source for vulnerability data.