CVE:CVE-2020-15367
CNNVD:CNNVD-202007-310
Venki Supravizio BPM是巴西Venki公司的一套流程管理解决方案。
Venki Supravizio BPM 10.1.2版本中存在安全漏洞，该漏洞源于程序未限制身份验证尝试的次数。攻击者可利用该漏洞对登录页面进行暴力验证攻击。
solution:Upgrade venki supravizio_bpm to a higher version than 10.1.2,and avoid the version 10.1.2