Уязвимость системы автоматизации деятельности предприятия Business Process Manager, позволяющая нарушителю обойти существующие ограничения доступа

Уязвимость интерфейса REST API системы автоматизации деятельности предприятия Business Process Manager связана с недостатками разграничения доступа к некоторым функциям. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения доступа

CVE: CVE-2015-1905
CVSS v2.0: 4