CVE:CVE-2021-1576
CNNVD:CNNVD-202107-297
Cisco Business Process Automation（BPA,业务流程自动化）是美国思科（Cisco）公司的一种策略，用于优化运营业务的基本流程，使用最新技术自动化执行这些流程所涉及的功能。
Cisco Business Process Automation 存在信任管理问题漏洞，攻击者可以通过将精心制作的 HTTP 消息提交到受影响的系统并以管理员的权限执行未经授权的操作，或者通过从日志中检索敏感数据并使用它来冒充合法的特权用户来利用这些漏洞。
solution:Upgrade cisco business_process_automation to a higher version than 3.1,and avoid the version (,3.1)