CVE-2024-28984

Опубликовано: 26 июн. 2024

Источник: nvd

CVSS3: 8.8

CVSS3: 6.1

EPSS Низкий

Описание

Hitachi Vantara Pentaho Business Analytics Server prior to versions 10.1.0.0 and 9.3.0.7, including 8.3.x allow a malicious URL to inject content into the Analyzer plugin interface.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hitachi:pentaho_business_analytics_server:*:*:*:*:*:*:*:*

Версия до 9.3.0.7 (исключая)

cpe:2.3:a:hitachi:pentaho_business_analytics_server:*:*:*:*:*:*:*:*

Версия от 9.3.1.0 (исключая) до 10.1.0.0 (исключая)

EPSS

Процентиль: 61%

0.00419

Низкий

8.8 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-h836-7w37-2mwc

CVSS3: 8.8

github

больше 1 года назад

Hitachi Vantara Pentaho Business Analytics Server prior to versions 10.1.0.0 and 9.3.0.7, including 8.3.x allow a malicious URL to inject content into the Analyzer plugin interface.

EPSS

Процентиль: 61%

0.00419

Низкий

8.8 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79