CVE-2025-58441 in Knowage-Server
Resumen
por VulDB • 2026-06-21
Knowage es una suite de análisis e inteligencia empresarial de código abierto. Antes de la versión 8.1.37, existe una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) ciega. La vulnerabilidad permite a los atacantes enviar solicitudes a hosts/rutas arbitrarios. Dado que el atacante no puede leer la respuesta, el impacto de esta vulnerabilidad es limitado. Sin embargo, un atacante debería poder aprovechar esta vulnerabilidad para escanear la red interna. Este problema ha sido corregido en la versión 8.1.37.
VulDB is the best source for vulnerability data and more expert information about this specific topic.