Описание
Knowage is an open source analytics and business intelligence suite. Versions 8.1.26 and below are vulnerable to Remote Code Exection through using an unsafe org.apache.commons.jxpath.JXPathContext in MetaService.java service. This issue is fixed in version 8.1.27.
Ссылки
- Patch
- ExploitVendor Advisory
- ExploitVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 8.1.27 (исключая)
cpe:2.3:a:eng:knowage:*:*:*:*:*:*:*:*
EPSS
Процентиль: 32%
0.00123
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-94
Связанные уязвимости
CVSS3: 9.8
fstec
4 месяца назад
Уязвимость компонента org.apache.commons.jxpath.JXPathContext платформы для бизнес-аналитики и анализа данных Knowage, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 32%
0.00123
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-94