CVE:CVE-2022-39036
CNNVD:CNNVD-202211-2528
Flowring Technology Agentflow BPM是中国华苓科技（Flowring Technology）公司的一个企业流程管理系统。
Flowring Technology Agentflow BPM 存在代码问题漏洞，该漏洞源于其文件上传功能对url中的特殊字符过滤不足导致未经身份验证的远程攻击者可以上传任意文件并执行任意代码来操纵系统或中断服务。
solution:Upgrade flowring agentflow to a higher version than 4.0.0.1183.552,and avoid the version 4.0.0.1183.552