CVE-2022-43941 in Vantara Pentaho Business Analytics Server

Résumé

par VulDB • 27/05/2026

Les versions d'Hitachi Vantara Pentaho Business Analytics Server antérieures à 9.4.0.1 et 9.3.0.2, y compris la série 8.3.x, ne protègent pas correctement le point de terminaison du service Post Analysis du plugin d'accès aux données contre les références d'entités externes XML hors bande (OOB XXE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Hitachi Vantara
• Réserver: 26/10/2022
• Divulgation: 03/04/2023
• Modérer: accepté
• Entrée: VDB-224827
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00530
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43941
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43941/