Shenzhen Dashi Tongzhou Information Technology · Agilebpm · CVE-2024-12235
**Nome do software vulnerável e versões afetadas**
Shenzhen Dashi Tongzhou Information Technology AgileBPM versão 1.0.0
**Descrição**
Foi identificada uma falha crítica que afeta a função `doFilter` do arquivo `AuthorizationTokenCheckFilter.java`. Isso resulta em controles de acesso inadequados, permitindo ataques remotos. A falha já foi divulgada publicamente.
**Recomendações**
Para o AgileBPM versão 1.0.0, como solução temporária, considere desativar a função `doFilter` do arquivo `AuthorizationTokenCheckFilter.java` até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.