CVE-2017-14105 in HiveManager Classic
सारांश
द्वारा VulDB • 28/05/2026
HiveManager Classic संस्करण 8.1r1 तक, आर्काइव के भीतर पथनामों (pathnames) की सत्यापन न करने के कारण, पुनर्स्थापना (restore) सुविधा का उपयोग करते समय आर्काइव को संशोधित करके मनमाना JSP कोड निष्पादन (arbitrary JSP code execution) की अनुमति देता है। एक प्रमाणीकृत, स्थानीय आक्रामक (attacker) - भले ही वह एक टेंनेंट के रूप में प्रतिबंधित हो - HiveManager/tomcat/webapps/hm/domains/$yourtenant/maps में एक JSP फ़ाइल जोड़ सकता है (जो वेब इंटरफ़ेस पर उपलब्ध हो जाएगी)।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.