CVE-2022-4815

Опубликовано: 24 мая 2023

Источник: nvd

CVSS3: 8

CVSS3: 8.8

EPSS Низкий

Описание

Hitachi Vantara Pentaho Business Analytics Server versions before 9.4.0.1 and 9.3.0.3, including 8.3.x deserialize untrusted JSON data without constraining the parser to approved classes and methods.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hitachi:vantara_pentaho:*:*:*:*:*:*:*:*

Версия от 8.3.0.0 (включая) до 8.3.0.25 (включая)

cpe:2.3:a:hitachi:vantara_pentaho_business_analytics_server:*:*:*:*:*:*:*:*

Версия от 9.3.0.0 (включая) до 9.3.0.3 (включая)

cpe:2.3:a:hitachi:vantara_pentaho_business_analytics_server:9.4.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 66%

0.00509

Низкий

8 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-502

Связанные уязвимости

GHSA-9ff4-rf5q-wgc5

CVSS3: 8

github

больше 2 лет назад

Hitachi Vantara Pentaho Business Analytics Server versions before 9.4.0.1 and 9.3.0.3, including 8.3.x deserialize untrusted JSON data without constraining the parser to approved classes and methods.

EPSS

Процентиль: 66%

0.00509

Низкий

8 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-502