Уязвимость системы автоматизации деятельности предприятия Business Process Manager, позволяющая нарушителю читать произвольные файлы

Уязвимость системы автоматизации деятельности предприятия Business Process Manager существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы с помощь специально сформированного URL

CVE: CVE-2015-1884
CVSS v2.0: 4