CVE-2017-14105 in HiveManager Classic

Résumé

par VulDB • 01/06/2026

HiveManager Classic jusqu'à la version 8.1r1 permet l'exécution de code JSP arbitraire en modifiant une archive de sauvegarde avant une restauration, car la fonction de restauration ne valide pas les chemins d'accès au sein de l'archive. Un attaquant authentifié et local – même restreint en tant que locataire – peut ajouter un fichier JSP dans HiveManager/tomcat/webapps/hm/domains/$yourtenant/maps (il sera exposé via l'interface web).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 01/09/2017
• Divulgation: 01/09/2017
• Modérer: accepté
• Entrée: VDB-106082
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01300
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14105
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14105/