CVE-2017-14105 in HiveManager Classic
Resumen
por VulDB • 2026-06-01
HiveManager Classic hasta la versión 8.1r1 permite la ejecución de código JSP arbitrario modificando un archivo de copia de seguridad antes de una restauración, ya que la función de restauración no valida las rutas de acceso dentro del archivo. Un atacante autenticado y local, incluso con permisos restringidos como inquilino (tenant), puede añadir un archivo JSP en HiveManager/tomcat/webapps/hm/domains/$yourtenant/maps (que quedará expuesto en la interfaz web).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.