CVE-2023-36819
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Knowage to profesjonalny zestaw open source do analizy danych, który ma lukę w wersjach 6.x.x i wcześniejszych niż 8.1.8. Umożliwia ona uwierzytelnionym użytkownikom pobieranie plików szablonów, jednak brak sanitizacji parametru '_templateName_' pozwala atakującym na pobranie dowolnego pliku z systemu.
Ocena ryzyka
Luka ta stwarza ryzyko wycieku wrażliwych plików konfiguracyjnych przez atakujących o niskich uprawnieniach, co może prowadzić do dalszych ataków na system.
Rekomendacja
Zaleca się aktualizację aplikacji Knowage do wersji 8.1.8 lub nowszej, aby usunąć tę podatność.
Inne podatności w Knowage
Zobacz wszystkie- CVE-2023-38702Krytyczne
Knowage to otwartoźródłowy zestaw analityczny i inteligencji biznesowej. W wersjach od 6.x.x do przed 8.1.8, punkt końcowy `/knowage/restful-services/dossier/importTemplateFile` pozwala uwierzytelnionym użytkownikom na przesyłanie plików szablonów na serwer bez wymogu autoryzacji, co umożliwia wykonanie kodu na serwerze.
- CVE-2023-37472Wysokie
Knowage to otwartoźródłowy zestaw narzędzi do analizy biznesowej, który nieprawidłowo przetwarza dane użytkowników, co może prowadzić do wstrzyknięcia SQL. Atakujący może stworzyć specjalnie przygotowane zapytania HQL, które wpłyną na generowane przez silnik Hibernate zapytania SQL.
- CVE-2023-35154Wysokie
Knowage to otwarte oprogramowanie analityczne i do inteligencji biznesowej. W wersjach od 6.0.0 do przed 8.1.8, atakujący mógł zarejestrować i aktywować swoje konto bez konieczności kliknięcia w link zawarty w e-mailu, co umożliwiało mu dostęp do aplikacji jako zwykły użytkownik.
Oryginalny opis (angielski, źródło NVD)
Knowage is the professional open source suite for modern business analytics over traditional sources and big data systems. The endpoint `_/knowage/restful-services/dossier/importTemplateFile_` allows authenticated users to download template hosted on the server. However, starting in the 6.x.x branch and prior to version 8.1.8, the application does not sanitize the `_templateName_ `parameter allowing an attacker to use `*../*` in it, and escaping the directory the template are normally placed and download any file from the system. This vulnerability allows a low privileged attacker to exfiltrate sensitive configuration file. This issue has been patched in Knowage version 8.1.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS