CVE:CVE-2022-39037
CNNVD:CNNVD-202211-2520
Flowring Technology Agentflow BPM是中国华苓科技（Flowring Technology）公司的一个企业流程管理系统。
Flowring Technology Agentflow BPM 存在路径遍历漏洞，该漏洞源于其文件下载功能允许未经身份验证的远程攻击者绕过身份验证并下载任意系统文件。
solution:Upgrade flowring agentflow to a higher version than 4.0.0.1183.552,and avoid the version 4.0.0.1183.552