ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2022-43769

بهره‌برداری فعال
Hitachi Vantara Pentaho Business Analytics Server

Hitachi Vantara Pentaho Business Analytics Server - Failure to Sanitize Special Elements into a Different Plane (Special Element Injection)

CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

Hitachi Vantara Pentaho Business Analytics Server prior to versions 9.4.0.1 and 9.3.0.2, including 8.3.x allow certain web services to set property values which contain Spring templates that are interpreted downstream.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (HITVAN) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Hitachi Vantara Pentaho Business Analytics Server 1.0 ≤ v < 9.3.0.2 CVEProject cvelistV5 (CNA)
Hitachi Vantara Pentaho Business Analytics Server 9.4.0.0 ≤ v < 9.4.0.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۲/۰۱/۱۴
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
HITVAN

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۳/۱۲/۱۳
مهلت رفع
۱۴۰۴/۰۱/۰۴
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۹۷٫۶۷٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-74
    Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')