CVE-2017-14105 in HiveManager Classic
요약
\~에 의해 VulDB • 2026. 06. 01.
HiveManager Classic 8.1r1 이전 버전에서는 백업 아카이브를 수정한 후 복원할 때 아카이브 내의 경로명이 검증되지 않아 임의의 JSP 코드 실행이 가능합니다. 인증된 로컬 공격자(테넌트 권한이 제한된 경우 포함)는 HiveManager/tomcat/webapps/hm/domains/$yourtenant/maps에 JSP 파일을 추가할 수 있으며(웹 인터페이스에서 노출됨), 이를 통해 원격 코드 실행이 가능합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.