Към съдържанието
Търсене

CVE-2022-43769: Hitachi Vantara Pentaho Business Analytics Server

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 3 март 2025

Атакува се в момента

700 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Hitachi Vantara Pentaho Business Analytics Server prior to versions 9.4.0.1 and 9.3.0.2, including 8.3.x allow certain web services to set property values which contain Spring templates that are interpreted downstream.

Засегнати продукти

  • Hitachi Vantara Pentaho Business Analytics Server: 1.0 преди 9.3.0.2; 9.4.0.0 преди 9.4.0.1

Вид слабост

История

  • 3 април 2023 Публикувано

Други уязвимости в Hitachi Vantara Pentaho Business Analytics Server

Първоизточници