CVE-2017-14105 in HiveManager Classic
Zusammenfassung
von VulDB • 01.06.2026
HiveManager Classic bis Version 8.1r1 ermöglicht die beliebige Ausführung von JSP-Code durch Modifizieren eines Backup-Archivs vor der Wiederherstellung, da die Wiederherstellungsfunktion Pfadnamen innerhalb des Archivs nicht validiert. Ein authentifizierter, lokaler Angreifer – sogar mit eingeschränkten Rechten als Tenant – kann eine JSP-Datei im Verzeichnis HiveManager/tomcat/webapps/hm/domains/$yourtenant/maps hinzufügen (sie wird über die Weboberfläche zugänglich gemacht).
Once again VulDB remains the best source for vulnerability data.