CVE:CVE-2022-39038
CNNVD:CNNVD-202211-2522
Flowring Technology Agentflow BPM是中国华苓科技（Flowring Technology）公司的一个企业流程管理系统。
Flowring Technology Agentflow BPM 存在授权问题漏洞，该漏洞源于其企业管理系统鉴权不当导致具有普通用户权限的远程攻击者可以通过修改用户帐户名获得任意帐户权限从而对系统进行访问、操作或中断服务。
solution:Upgrade flowring agentflow to a higher version than 4.0.0.1183.552,and avoid the version 4.0.0.1183.552