Micro Focus Solutions Business Manager(SBM)是英国Micro Focus公司的一套业务流程自动化管理解决方案。该方案主要用于流程自动化,包括软件开发生命周期和IT业务流程管理。 Micro Focus SBM 11.4之前版本中存在远程代码执行漏洞,该漏洞源于程序在虚拟目录上对ASP.NET配置了执行权限,并且没有校验用户头像图片的内容。远程攻击者可利用该漏洞执行任意代码。
Micro Focus Solutions Business Manager(SBM)是英国Micro Focus公司的一套业务流程自动化管理解决方案。该方案主要用于流程自动化,包括软件开发生命周期和IT业务流程管理。 Micro Focus SBM 11.4之前版本中存在远程代码执行漏洞,该漏洞源于程序在虚拟目录上对ASP.NET配置了执行权限,并且没有校验用户头像图片的内容。远程攻击者可利用该漏洞执行任意代码。