2023年1月10日
Bonitasoft认证绕过和RCE漏洞分析及复现（CVE-2022-25237）
摘要： Bonitasoft 是一个业务自动化平台，可以更轻松地在业务流程中构建、部署和管理自动化应用程序；Bonita 是一个用于业务流程自动化和优化的开源和可扩展平台。Bonita Web 2021.2版本受到认证绕过影响，因为其API认证过滤器的过滤模式过于宽泛。 阅读全文
posted @ 2023-01-10 16:48 蚁景网安实验室 阅读(204) 评论(0) 推荐(0) 编辑