CVE-2017-14105 in HiveManager Classic

الملخص

بحسب VulDB • 01/06/2026

يتيح HiveManager Classic حتى الإصدار 8.1r1 تنفيذ أكواد JSP بشكل تعسفي عن طريق تعديل أرشيف النسخ الاحتياطي قبل عملية الاستعادة، وذلك لأن ميزة الاستعادة لا تقوم بالتحقق من صحة مسارات الملفات داخل الأرشيف. يمكن لمهاجم مُصادَق عليه ومحلي - حتى لو كان مقيداً بصفتة مستأجراً (tenant) - إضافة ملف jsp إلى المسار HiveManager/tomcat/webapps/hm/domains/$yourtenant/maps (سيتم تعريضه عبر واجهة الويب).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 01/09/2017
• إفشاء: 01/09/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-106082
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01300
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14105
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14105/