Flowring Technology Agentflow BPM 代码问题漏洞
- CNNVD编号：CNNVD-202211-2528
- 危害等级： 超危
- CVE编号：CVE-2022-39036
- 漏洞类型： 其他
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-11-14
- 更新时间：2022-11-14
漏洞简介
Flowring Technology Agentflow BPM是中国华苓科技（Flowring Technology）公司的一个企业流程管理系统。
Flowring Technology Agentflow BPM 存在代码问题漏洞，该漏洞源于其文件上传功能对url中的特殊字符过滤不足导致未经身份验证的远程攻击者可以上传任意文件并执行任意代码来操纵系统或中断服务。
漏洞公示
暂无
参考网站
来源:cxsecurity.com
链接: https://cxsecurity.com/cveshow/CVE-2022-39036/
来源:nvd.nist.gov
链接: https://nvd.nist.gov/vuln/detail/CVE-2022-39036
受影响实体
暂无
补丁
https://www.flowring.com/2022/09/19/%e7%94%a2%e5%93%81%e6%9b%b4%e6%96%b0agentflow-v4-0%e3%80%81v3-7%e5%a4%be%e6%aa%94%e5%8a%9f%e8%83%bd%e8%b3%87%e5%ae%89%e4%bf%ae%e6%ad%a3
