BDU:2023-01993

Опубликовано: 03 апр. 2023

Источник: fstec

CVSS3: 8.6

CVSS2: 8

EPSS Критический

Описание

Уязвимость сервера бизнес-аналитики Hitachi Vantara Pentaho Business Analytics Server связана с использованием неканонических URL-путей для решений авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

Hitachi, Ltd.

Наименование ПО

Hitachi Vantara Pentaho Business Analytics Server

Версия ПО

до 9.4.0.1 (Hitachi Vantara Pentaho Business Analytics Server)

до 9.3.0.2 (Hitachi Vantara Pentaho Business Analytics Server)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.pentaho.com/hc/en-us/articles/14455394120333--Resolved-Pentaho-BA-Server-Use-of-Non-Canonical-URL-Paths-for-Authorization-Decisions-Versions-before-9-4-0-1-and-9-3-0-2-including-8-3-x-Impacted-CVE-2022-43939-

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-43939
CVE

EPSS

Процентиль: 100%

0.93789

Критический

8.6 High

CVSS3

8 High

CVSS2

Связанные уязвимости

CVE-2022-43939

CVSS3: 8.6

nvd

почти 3 года назад

Hitachi Vantara Pentaho Business Analytics Server versions before 9.4.0.1 and 9.3.0.2, including 8.3.x contain security restrictions using non-canonical URLs which can be circumvented.

GHSA-r7cq-76xj-2g24

CVSS3: 9.8

github