CVE-2023-5617

Опубликовано: 28 фев. 2024

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

Hitachi Vantara Pentaho Data Integration & Analytics versions before 10.1.0.0 and 9.3.0.6, including 9.5.x and 8.3.x, display the version of Tomcat when a server error is encountered.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hitachi:vantara_pentaho_data_integration_and_analytics:*:*:*:*:*:*:*:*

Версия до 9.3.0.6 (исключая)

cpe:2.3:a:hitachi:vantara_pentaho_data_integration_and_analytics:*:*:*:*:*:*:*:*

Версия от 9.4.0.0 (включая) до 10.1.0.0 (исключая)

EPSS

Процентиль: 57%

0.00356

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-550

CWE-209

Связанные уязвимости

GHSA-69jc-r7p8-4cpg

CVSS3: 5.3

github

почти 2 года назад

Hitachi Vantara Pentaho Data Integration & Analytics versions before 10.1.0.0 and 9.3.0.6, including 9.5.x and 8.3.x, display the version of Tomcat when a server error is encountered.

BDU:2024-02725

CVSS3: 5.3

fstec

почти 2 года назад

Уязвимость сервера бизнес-аналитики Hitachi Vantara Pentaho Business Analytics Server, связанная с раскрытием информации посредством сообщения об ошибке сервера, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 57%

0.00356

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-550

CWE-209