CVE-2017-14105 in HiveManager Classic
Сводка
по VulDB • 01.06.2026
HiveManager Classic до версии 8.1r1 позволяет выполнять произвольный код JSP путем модификации архива резервной копии перед восстановлением, поскольку функция восстановления не проверяет пути файлов внутри архива. Аутентифицированный локальный злоумышленник, даже с ограниченными правами арендатора (tenant), может добавить файл JSP в каталог HiveManager/tomcat/webapps/hm/domains/$yourtenant/maps (он будет доступен через веб-интерфейс).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.