Уязвимость системы автоматизации деятельности предприятия Business Process Manager, позволяющая нарушителю обойти существующие ограничения доступа и выполнить произвольный Java-скрипт

Уязвимость интерфейса REST API системы автоматизации деятельности предприятия Business Process Manager связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения доступа и выполнить произвольный Java-скрипт с помощью специально сформированного API-запроса

CVE: CVE-2015-1961
CVSS v2.0: 9