CVE-2022-4769

Опубликовано: 03 апр. 2023

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

Hitachi Vantara Pentaho Business Analytics Server prior to versions 9.4.0.0 and 9.3.0.2, including 8.3.x display the target path on host when a file is uploaded with an invalid character in its name.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:hitachi:vantara_pentaho_business_analytics_server:*:*:*:*:*:*:*:*

Версия до 9.3.0.2 (исключая)

EPSS

Процентиль: 56%

0.00338

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-209

Связанные уязвимости

GHSA-8r7j-pj39-v7xh

CVSS3: 4.3

github

почти 3 года назад

Hitachi Vantara Pentaho Business Analytics Server prior to versions 9.4.0.0 and 9.3.0.2, including 8.3.x display the target path on host when a file is uploaded with an invalid character in its name.

BDU:2023-01989

CVSS3: 4.3

fstec

почти 3 года назад

Уязвимость сервера бизнес-аналитики Hitachi Vantara Pentaho Business Analytics Server, связанная с недостатками механизма формирования отчетов об ошибках, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 56%

0.00338

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-209