CVE-2020-15367

CVE-2020-15367 Supravizio BPM 10.1.2 暴力破解 描述 Venki Supravizio BPM 10.1.2 未限制认证尝试次数。未认证用户可利用此漏洞对登录页面发起暴力破解攻击。 利用 要利用此漏洞，需要先利用密码找回功能中的用户枚举漏洞（CVE-2020-15392）枚举出有效用户，然后可使用不同密码进行任意次数的认证尝试，最终获得目标账户的访问权限。 概念验证（PoC） 登录页面 暴力破解登录 - 无效用户 暴力破解登录 - 有效用户...