Tangro Business Workflow 访问控制错误漏洞

漏洞ID 2282258 漏洞类型 访问控制错误
发布时间 2020-12-18 更新时间 2020-12-21
CVE编号 CVE-2020-26177

CNNVD-ID CNNVD-202012-13https://www.fons.com.cn/tag/74" target="_blank">74
漏洞平台 N/A CVSS评分 N/A
漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202012-C b -1374
漏洞详情
Tangro Business Workflow是德国Tangro公司的一款可将SAP文档内容的内部控制以及批准流程进行可视化绘制的软件。
Tangro Business Workflow befoX 5 z W ] h - re 1.18.1 存在访问控制错误漏洞,该漏洞源于用户的概要文件包含一些被灰色删除的项目,因此普通用户不打算编辑这些项目。但是,这个限制只适用于客户端。服务器端l 2 z Q不禁止操作api配置文件请求中的任何灰色值。
参考资料

来源:nvd.nist.gov

链接:https://nvd.nist.g` S x z X _ov/vuln/detail/CVE-2020-26177