CVE-2024-28982

Опубликовано: 26 июн. 2024

Источник: nvd

CVSS3: 7.1

CVSS3: 8.2

EPSS Низкий

Описание

Hitachi Vantara Pentaho Business Analytics Server versions before 10.1.0.0 and 9.3.0.7, including 8.3.x do not correctly protect the ACL service endpoint of the Pentaho User Console against XML External Entity Reference.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hitachi:pentaho_business_analytics_server:*:*:*:*:*:*:*:*

Версия от 8.3.0 (включая) до 9.3.0.7 (исключая)

cpe:2.3:a:hitachi:pentaho_business_analytics_server:*:*:*:*:*:*:*:*

Версия от 9.3.1.0 (включая) до 10.1.0.0 (исключая)

EPSS

Процентиль: 31%

0.00379

Низкий

7.1 High

CVSS3

8.2 High

CVSS3

Дефекты

CWE-776

Связанные уязвимости

GHSA-3x45-j72c-xqpj

CVSS3: 7.1

github

около 2 лет назад

EPSS

Процентиль: 31%

0.00379

Низкий

7.1 High

CVSS3

8.2 High

CVSS3

Дефекты

CWE-776