Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8r7j-pj39-v7xh

Опубликовано: 03 апр. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 4.3

Описание

Hitachi Vantara Pentaho Business Analytics Server prior to versions 9.4.0.0 and 9.3.0.2, including 8.3.x display the target path on host when a file is uploaded with an invalid character in its name.

Hitachi Vantara Pentaho Business Analytics Server prior to versions 9.4.0.0 and 9.3.0.2, including 8.3.x display the target path on host when a file is uploaded with an invalid character in its name.

EPSS

Процентиль: 56%
0.00338
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-209

Связанные уязвимости

CVSS3: 4.3
nvd
почти 3 года назад

Hitachi Vantara Pentaho Business Analytics Server prior to versions 9.4.0.0 and 9.3.0.2, including 8.3.x display the target path on host when a file is uploaded with an invalid character in its name. 

CVSS3: 4.3
fstec
почти 3 года назад

Уязвимость сервера бизнес-аналитики Hitachi Vantara Pentaho Business Analytics Server, связанная с недостатками механизма формирования отчетов об ошибках, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 56%
0.00338
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-209