Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4rmp-wcvv-c8xm

Опубликовано: 03 апр. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 6.5

Описание

Hitachi Vantara Pentaho Business Analytics Server versions before 9.4.0.0 and 9.3.0.1, including 8.3.x with the Big Data Plugin expose the username and password of clusters in clear text into system logs.

Hitachi Vantara Pentaho Business Analytics Server versions before 9.4.0.0 and 9.3.0.1, including 8.3.x with the Big Data Plugin expose the username and password of clusters in clear text into system logs.

EPSS

Процентиль: 39%
0.00175
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-532

Связанные уязвимости

CVSS3: 3.8
nvd
почти 3 года назад

Hitachi Vantara Pentaho Business Analytics Server versions before 9.4.0.0 and 9.3.0.1, including 8.3.x with the Big Data Plugin expose the username and password of clusters in clear text into system logs. 

CVSS3: 3.8
fstec
почти 3 года назад

Уязвимость сервера бизнес-аналитики Hitachi Vantara Pentaho Business Analytics Server, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 39%
0.00175
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-532