CVE-2022-43771 in Vantara Pentaho Business Analytics Server

Tóm tắt

Bởi VulDB • 31/05/2026

Hitachi Vantara Pentaho Business Analytics Server các phiên bản trước 9.4.0.0 và 9.3.0.1, bao gồm 8.3.x, sử dụng plugin Pentaho Data Access, để lộ một điểm cuối dịch vụ (service endpoint) cho việc nhập dữ liệu CSV, cho phép người dùng cung cấp đường dẫn để truy cập vào các tài nguyên nằm ngoài phạm vi cho phép.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Hitachi Vantara
• Đặt trước: 26/10/2022
• Tiết lộ: 03/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-224820
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.23894
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43771
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43771
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43771/