BDU:2023-01985

Опубликовано: 03 апр. 2023

Источник: fstec

CVSS3: 3.8

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость сервера бизнес-аналитики Hitachi Vantara Pentaho Business Analytics Server связана с раскрытием информации через регистрационные файлы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Hitachi, Ltd.

Наименование ПО

Hitachi Vantara Pentaho Business Analytics Server

Версия ПО

до 9.4.0.1 (Hitachi Vantara Pentaho Business Analytics Server)

до 9.3.0.2 (Hitachi Vantara Pentaho Business Analytics Server)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.pentaho.com/hc/en-us/articles/14454594588045--Resolved-Hitachi-Vantara-Pentaho-Business-Analytics-Server-Insertion-of-Sensitive-Information-into-Log-File-Versions-before-9-4-0-0-and-9-3-0-1-including-8-3-x-Impacted-CVE-2022-43772-

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://support.pentaho.com/hc/en-us/articles/14454594588045--Resolved-Hitachi-Vantara-Pentaho-Business-Analytics-Server-Insertion-of-Sensitive-Information-into-Log-File-Versions-before-9-4-0-0-and-9-3-0-1-including-8-3-x-Impacted-CVE-2022-43772-

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-43772
CVE

EPSS

Процентиль: 39%

0.00175

Низкий

3.8 Low

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2022-43772

CVSS3: 3.8

nvd

почти 3 года назад

Hitachi Vantara Pentaho Business Analytics Server versions before 9.4.0.0 and 9.3.0.1, including 8.3.x with the Big Data Plugin expose the username and password of clusters in clear text into system logs.

GHSA-4rmp-wcvv-c8xm

CVSS3: 6.5

github