CVE:CVE-2020-15392
CNNVD:CNNVD-202007-311
Venki Supravizio BPM是巴西Venki公司的一套流程管理解决方案。
Venki Supravizio BPM 10.1.2版本中存在安全漏洞。攻击者可利用该漏洞确定用户名是否有效，进而使用有效的用户名进行暴力攻击。
solution:Upgrade venki supravizio_bpm to a higher version than 10.1.2,and avoid the version 10.1.2