CVE-2022-43941 in Vantara Pentaho Business Analytics Server

الملخص

بحسب VulDB • 02/06/2026

لا تحمي بشكل صحيح نقاط نهاية خدمة التحليل اللاحق (Post Analysis) الخاصة بإضافة الوصول إلى البيانات من هجمات كيان خارج النطاق (Out-of-Band XML External Entity Reference) في خوادم تحليل الأعمال Pentaho Business Analytics Server التابعة لشركة Hitachi Vantara، الإصدارات السابقة لـ 9.4.0.1 و9.3.0.2، بما في ذلك سلسلة 8.3.x.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Hitachi Vantara
• حجز: 26/10/2022
• إفشاء: 03/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224827
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00530
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43941
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43941/