Описание
Knowage is an open source analytics and business intelligence suite. Versions 8.1.26 and below are vulnerable to Remote Code Exection through using an unsafe org.apache.commons.jxpath.JXPathContext in MetaService.java service. This issue is fixed in version 8.1.27.
Ссылки
- Patch
- ExploitVendor Advisory
- ExploitVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 8.1.27 (исключая)
cpe:2.3:a:eng:knowage:*:*:*:*:*:*:*:*
EPSS
Процентиль: 41%
0.00512
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-94
Связанные уязвимости
CVSS3: 9.8
fstec
11 месяцев назад
Уязвимость компонента org.apache.commons.jxpath.JXPathContext платформы для бизнес-аналитики и анализа данных Knowage, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 41%
0.00512
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-94