漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202012-C b -1374
漏洞详情
Tangro Business Workflow是德国Tangro公司的一款可将SAP文档内容的内部控制以及批准流程进行可视化绘制的软件。
Tangro Business Workflow befoX 5 z W ] h - re 1.18.1 存在访问控制错误漏洞,该漏洞源于用户的概要文件包含一些被灰色删除的项目,因此普通用户不打算编辑这些项目。但是,这个限制只适用于客户端。服务器端l 2 z Q不禁止操作api配置文件请求中的任何灰色值。
Tangro Business Workflow befoX 5 z W ] h - re 1.18.1 存在访问控制错误漏洞,该漏洞源于用户的概要文件包含一些被灰色删除的项目,因此普通用户不打算编辑这些项目。但是,这个限制只适用于客户端。服务器端l 2 z Q不禁止操作api配置文件请求中的任何灰色值。
发表评论