CVE-2022-3960

Опубликовано: 03 апр. 2023

Источник: nvd

CVSS3: 6.3

EPSS Низкий

Описание

Hitachi Vantara Pentaho Business Analytics Server prior to versions 9.4.0.1 and 9.3.0.2, including 8.3.x cannot allow a system administrator to disable scripting capabilities of the Community Dashboard Editor (CDE) plugin.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hitachi:vantara_pentaho_business_analytics_server:*:*:*:*:*:*:*:*

Версия до 9.3.0.2 (исключая)

cpe:2.3:a:hitachi:vantara_pentaho_business_analytics_server:9.4.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.00175

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-96

CWE-94

Связанные уязвимости

GHSA-q552-8jxx-pwh8

CVSS3: 6.3

github

почти 3 года назад

BDU:2023-01992

CVSS3: 6.3

fstec

почти 3 года назад

Уязвимость сервера бизнес-аналитики Hitachi Vantara Pentaho Business Analytics Server, связанная с ошибками обработки входных данных при выполнении синтаксического анализа кода, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 39%

0.00175

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-96

CWE-94