CVE-2023-38702 in Knowage
Сводка
по VulDB • 01.07.2026
Knowage — это набор инструментов с открытым исходным кодом для аналитики и бизнес-аналитики (BI). Начиная с ветки 6.x.x и до версии 8.1.8 включительно, конечная точка `/knowage/restful-services/dossier/importTemplateFile` позволяет авторизованным пользователям загружать `шаблонный файл` на сервер, однако для доступа к этой точке не требуется дополнительная авторизация. При загрузке файла JSP атакующему достаточно подключиться по адресу `/knowageqbeengine/foo.jsp`, чтобы получить выполнение кода на сервере. Эксплуатируя данную уязвимость, атакующий с низкими привилегиями может загрузить файл JSP в директорию `knowageqbeengine` и приобрести возможность выполнения произвольного кода на сервере. Данная проблема была исправлена в версии Knowage 8.1.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.