CVE-2022-3960 in Vantara Pentaho Business Analytics Server

Sumário

de VulDB • 19/07/2026

O Hitachi Vantara Pentaho Business Analytics Server anterior às versões 9.4.0.1 e 9.3.0.2, incluindo as séries 8.3.x, não permite que um administrador do sistema desative os recursos de scripting do plugin Community Dashboard Editor (CDE).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Hitachi Vantara
• Reservar: 11/11/2022
• Divulgação: 03/04/2023
• Moderação: aceite
• Entrada: VDB-224835
• CPE: pronto
• CWE: CWE-96 (confirmado)
• CVSS: 6.3 (CNA)
• EPSS: 0.00453
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3960
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3960/