http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202107-337

Cisco Business Process Automation（BPA,业务流程自动化）是美国思科（Cisco）公司的一种策略，用于优化运营业务的基本流程，使用最新技术自动化执行这些流程所涉及的功能。 Cisco Business Process Automation (BPA)存在安全漏洞，该漏洞允许经过身份验证的远程攻击者可利用该漏洞将权限提升至这些漏洞是由于对特定功能和访问包含机密信息的日志文件的不恰当授权实施造成的。

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.2327

来源:tools.cisco.com

链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-bpa-priv-esc-dgubwbH4