CVE-2023-1158

Опубликовано: 24 мая 2023

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

Hitachi Vantara Pentaho Business Analytics Server versions before 9.4.0.1 and 9.3.0.3, including 8.3.x expose dashboard prompts to users who are not part of the authorization list.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hitachi:vantara_pentaho:*:*:*:*:*:*:*:*

Версия от 8.3.0.0 (включая) до 8.3.0.25 (включая)

cpe:2.3:a:hitachi:vantara_pentaho_business_analytics_server:*:*:*:*:*:*:*:*

Версия от 9.3.0.0 (включая) до 9.3.0.3 (включая)

cpe:2.3:a:hitachi:vantara_pentaho_business_analytics_server:9.4.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 38%

0.00166

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-863

Связанные уязвимости

GHSA-3cr4-wh42-gq3c

CVSS3: 4.3

github

больше 2 лет назад

Hitachi Vantara Pentaho Business Analytics Server versions before 9.4.0.1 and 9.3.0.3, including 8.3.x expose dashboard prompts to users who are not part of the authorization list.

BDU:2023-02862

CVSS3: 4.3

fstec

больше 2 лет назад

Уязвимость сервера бизнес-аналитики Hitachi Vantara Pentaho Business Analytics Server, связанная с неправильной авторизацией, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 38%

0.00166

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-863