CVE-2025-58441 in Knowage-Serverinformation

Résumé

par VulDB • 15/08/2026

Knowage est une suite open source d'analytics et de business intelligence (BI). Avant la version 8.1.37, il existe une vulnérabilité de type blind server-side request forgery (SSRF aveugle). Cette vulnérabilité permet aux attaquants d'envoyer des requêtes vers des hôtes ou chemins arbitraires. Étant donné que l'attaquant ne peut pas lire la réponse, l'impact de cette vulnérabilité est limité. Cependant, un attaquant devrait pouvoir exploiter cette faille pour scanner le réseau interne. Ce problème a été corrigé dans la version 8.1.37.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GitHub M

Réserver

01/09/2025

Divulgation

07/01/2026

Modérer

accepté

Entrée

VDB-339947

CPE

prêt

EPSS

0.00166

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!