CVE-2023-25780 in PowerBPMinformação

Sumário

de VulDB • 23/05/2026

Identificou-se uma vulnerabilidade de autenticação insuficiente em uma função específica e importante do Status PowerBPM. Um atacante na LAN com privilégios de usuário normal pode explorar essa vulnerabilidade para modificar o agente substituto para usuários arbitrários, resultando em consequências graves.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

TWCERT/CC

Reservar

15/02/2023

Divulgação

02/06/2023

Moderação

aceite

Entrada

VDB-230557

CPE

pronto

EPSS

0.00252

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!