Podatności Knowage
4 znanych podatności CVE w Knowage, przetłumaczonych i ocenionych.
- CVE-2023-38702Krytyczne
Knowage to otwartoźródłowy zestaw analityczny i inteligencji biznesowej. W wersjach od 6.x.x do przed 8.1.8, punkt końcowy `/knowage/restful-services/dossier/importTemplateFile` pozwala uwierzytelnionym użytkownikom na przesyłanie plików szablonów na serwer bez wymogu autoryzacji, co umożliwia wykonanie kodu na serwerze.
- CVE-2023-37472Wysokie
Knowage to otwartoźródłowy zestaw narzędzi do analizy biznesowej, który nieprawidłowo przetwarza dane użytkowników, co może prowadzić do wstrzyknięcia SQL. Atakujący może stworzyć specjalnie przygotowane zapytania HQL, które wpłyną na generowane przez silnik Hibernate zapytania SQL.
- CVE-2023-36819Średnie
Knowage to profesjonalny zestaw open source do analizy danych, który ma lukę w wersjach 6.x.x i wcześniejszych niż 8.1.8. Umożliwia ona uwierzytelnionym użytkownikom pobieranie plików szablonów, jednak brak sanitizacji parametru '_templateName_' pozwala atakującym na pobranie dowolnego pliku z systemu.
- CVE-2023-35154Wysokie
Knowage to otwarte oprogramowanie analityczne i do inteligencji biznesowej. W wersjach od 6.0.0 do przed 8.1.8, atakujący mógł zarejestrować i aktywować swoje konto bez konieczności kliknięcia w link zawarty w e-mailu, co umożliwiało mu dostęp do aplikacji jako zwykły użytkownik.