Уязвимость системы автоматизации деятельности предприятия Business Process Manager, позволяющая нарушителю обойти ограничения доступа, связанные с загрузкой/скачиванием документов

Уязвимость системы автоматизации деятельности предприятия Business Process Manager связана с недостатками разграничения доступа к некоторым функциям. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения доступа, связанные с загрузкой/скачиванием документов при включенной интеграции внешнего модуля ECM с определенной конфигурацией учетных записей

CVE: CVE-2015-1904
CVSS v2.0: 3.5