CVE-2022-43939

Опубликовано: 03 апр. 2023

Источник: nvd

CVSS3: 8.6

CVSS3: 9.8

EPSS Критический

Описание

Hitachi Vantara Pentaho Business Analytics Server versions before 9.4.0.1 and 9.3.0.2, including 8.3.x contain security restrictions using non-canonical URLs which can be circumvented.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hitachi:vantara_pentaho_business_analytics_server:*:*:*:*:*:*:*:*

Версия до 9.3.0.2 (исключая)

cpe:2.3:a:hitachi:vantara_pentaho_business_analytics_server:9.4.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.93789

Критический

8.6 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-647

NVD-CWE-noinfo

Связанные уязвимости

GHSA-r7cq-76xj-2g24

CVSS3: 9.8

github

почти 3 года назад

Hitachi Vantara Pentaho Business Analytics Server versions before 9.4.0.1 and 9.3.0.2, including 8.3.x contain security restrictions using non-canonical URLs which can be circumvented.

BDU:2023-01993

CVSS3: 8.6

fstec

почти 3 года назад

Уязвимость сервера бизнес-аналитики Hitachi Vantara Pentaho Business Analytics Server, связанная с использованием неканонических URL-путей для решений авторизации, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 100%

0.93789

Критический

8.6 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-647

NVD-CWE-noinfo