CVE-2022-43770 in Vantara Pentaho Business Analytics Server

الملخص

بحسب VulDB • 28/05/2026

لا تقوم خوادم Hitachi Vantara Pentaho Business Analytics Server، في الإصدارات السابقة لـ 9.3.0.0، و9.2.0.4، و8.3.0.27، بإجراء فحص تفويض (authorization check) بشكل صحيح في واجهة برمجة التطبيقات (API) الخاصة بإضافة محرر لوحة المعلومات (dashboard editor plugin).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Hitachi Vantara
• حجز: 26/10/2022
• إفشاء: 11/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-225527
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.00483
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43770
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43770
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43770/