CVE-2025-3019 in Business Hub
Resumen
por MITRE • 2025-03-31
KNIME Business Hub se ve afectado por varias vulnerabilidades de cross-site scripting en sus páginas web. Si un usuario hace clic en un enlace malicioso o abre una página web maliciosa, se puede ejecutar un código JavaScript arbitrario con sus permisos. Esto puede provocar la pérdida de información o la modificación de datos existentes. Los problemas se deben a un error (https://github.com/Baroshem/nuxt-security/issues/610) en el módulo nuxt-security, ampliamente utilizado. No existen workarounds viables, por lo que recomendamos encarecidamente actualizar a una de las siguientes versiones de KNIME Business Hub: * 1.13.3 o posterior * 1.12.4 o posterior
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.