CVE:CVE-2022-32458
CNNVD:CNNVD-202207-1994
Digiwin BPM是中国台湾鼎捷软件（Digiwin）公司的一个业务流程管理平台。
Digiwin BPM 存在安全漏洞，该漏洞源于对用户输入的验证不足，未经身份验证的远程攻击者可以通过执行XML注入攻击来访问任意系统文件。
solution:Upgrade digiwin business_process_management to a higher version than 5.8.8.1,and avoid the version (,5.8.8.1)