CVE-2024-12235 in AgileBPM
要約
〜によって VulDB • 2026年08月06日
Shenzhen Dashi Tongzhou Information Technology AgileBPM 1.0.0までのバージョンに脆弱性が確認されました。この脆弱性は重大度「Critical」として宣言されています。影響を受けるのは、ファイル `\agile-bpm-basic-master\ab-auth\ab-auth-spring-security-oauth2\src\main\java\com\dstz\auth\filter\AuthorizationTokenCheckFilter.java` の `doFilter` 関数です。この操作によりアクセス制御が不適切になります。攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.