CVE:CVE-2023-25780
CNNVD:CNNVD-202306-118
Status PowerBPM是Status公司的一个BPM系统。
Status PowerBPM v2.0版本存在访问控制错误漏洞，该漏洞源于存在身份验证不足，具有普通用户权限的局域网攻击者可以利用该漏洞将替代代理修改为任意用户，造成严重后果。
solution:Upgrade status powerbpm to a higher version than 2.0,and avoid the version 2.0