CVE:CVE-2020-12712
CNNVD:CNNVD-202006-907
Software- und Organisations-Service SOS JobScheduler是德国Software- und Organisations-Service公司的一套开源的企业级调度和流程自动化软件。
Software- und Organisations-Service SOS JobScheduler 1.12版本和1.13版本中的JOE（作业编辑器）组件存在安全漏洞，该漏洞源于程序使用不安全的用户密码加密方式。攻击者可利用该漏洞获取用户密码。
solution:Upgrade sos-berlin jobscheduler to a higher version than 1.12.12,1.13.3,and avoid the version [1.12.0,1.12.12],[1.13.0,1.13.3]