CVE:CVE-2022-25237
CNNVD:CNNVD-202206-295
Bonitasoft Bonita Web是Bonitasoft社区的一个开源业务流程管理和低代码开发平台。
Bonita Web 2021.2版本存在安全漏洞，该漏洞源于Bonita Web受到身份验证/授权绕过漏洞的影响。攻击者利用该漏洞导致远程代码执行。
solution:Upgrade bonitasoft bonita_web to a higher version than 2021.2,and avoid the version 2021.2