雲智維報報

                          狀態網際網路 PowerBPM存在Broken Access Control漏洞 一、 摘要           Status PowerBPM職務代理人設定功能未適當進行身份驗證，使內網中的攻擊者，可透過一般使用者權限登入後，利用此漏洞修改任意使用者的職位代理人成指定對象。