CVE:CVE-2022-32456
CNNVD:CNNVD-202207-1996
Digiwin BPM是中国台湾鼎捷软件（Digiwin）公司的一个业务流程管理平台。
Digiwin BPM 5.8.6.1及以下版本存在安全漏洞，该漏洞源于部分功能对用户的输入验证不足。 未经身份验证的远程攻击者可以注入任意SQL命令来访问、修改、删除数据库或中断服务。
solution:Upgrade digiwin business_process_management to a higher version than 5.8.8.1,and avoid the version (,5.8.8.1)