CVE-2023-38702
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Knowage to otwartoźródłowy zestaw analityczny i inteligencji biznesowej. W wersjach od 6.x.x do przed 8.1.8, punkt końcowy `/knowage/restful-services/dossier/importTemplateFile` pozwala uwierzytelnionym użytkownikom na przesyłanie plików szablonów na serwer bez wymogu autoryzacji, co umożliwia wykonanie kodu na serwerze.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może przesłać plik JSP do katalogu `knowageqbeengine`, co prowadzi do możliwości wykonania kodu na serwerze, stwarzając poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Knowage do wersji 8.1.8 lub nowszej, aby usunąć tę podatność oraz wdrożenie odpowiednich środków zabezpieczających w celu ograniczenia dostępu do krytycznych punktów końcowych.
Inne podatności w Knowage
Zobacz wszystkie- CVE-2023-37472Wysokie
Knowage to otwartoźródłowy zestaw narzędzi do analizy biznesowej, który nieprawidłowo przetwarza dane użytkowników, co może prowadzić do wstrzyknięcia SQL. Atakujący może stworzyć specjalnie przygotowane zapytania HQL, które wpłyną na generowane przez silnik Hibernate zapytania SQL.
- CVE-2023-36819Średnie
Knowage to profesjonalny zestaw open source do analizy danych, który ma lukę w wersjach 6.x.x i wcześniejszych niż 8.1.8. Umożliwia ona uwierzytelnionym użytkownikom pobieranie plików szablonów, jednak brak sanitizacji parametru '_templateName_' pozwala atakującym na pobranie dowolnego pliku z systemu.
- CVE-2023-35154Wysokie
Knowage to otwarte oprogramowanie analityczne i do inteligencji biznesowej. W wersjach od 6.0.0 do przed 8.1.8, atakujący mógł zarejestrować i aktywować swoje konto bez konieczności kliknięcia w link zawarty w e-mailu, co umożliwiało mu dostęp do aplikacji jako zwykły użytkownik.
Oryginalny opis (angielski, źródło NVD)
Knowage is an open source analytics and business intelligence suite. Starting in the 6.x.x branch and prior to version 8.1.8, the endpoint `/knowage/restful-services/dossier/importTemplateFile` allows authenticated users to upload `template file` on the server, but does not need any authorization to be reached. When the JSP file is uploaded, the attacker just needs to connect to `/knowageqbeengine/foo.jsp` to gain code execution on the server. By exploiting this vulnerability, an attacker with low privileges can upload a JSP file to the `knowageqbeengine` directory and gain code execution capability on the server. This issue has been patched in Knowage version 8.1.8.