Eredeti leírás
Hitachi Vantara Pentaho Business Analytics Server prior to versions 9.4.0.1 and 9.3.0.2, including 8.3.x allow certain web services to set property values which contain Spring templates that are interpreted downstream.
Adatlap
- CVE
- CVE-2022-43769
- EUVD
- EUVD-2022-46739
- GHSA
- GHSA-wc6x-gmp9-8p34
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Súlyosság
- Magas
- Prioritás
- Kiemelt
- CWE
- CWE-74
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.1 | 8,8 | Magas | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Hálózatról kihasználható · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció
Érintett termékek
- Pentaho Business Analytics Server
Prioritás
- Szint
- Kiemelt
- Teendő
- Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.
Kihasználási státusz
- EPSS
- 97,67%
- Kihasználtság
- Aktív
- Kihasználás óta
- Automatizálhatóság
- Nem
- Technikai hatás
- Teljes
Javítás
- Javított verzió
-
9.3.0.2,9.4.0.1
Hivatkozások
- https://euvd.enisa.europa.eu/vulnerability/EUVD-2022-46739
- https://www.cve.org/CVERecord?id=CVE-2022-43769
- https://db.gcve.eu/vuln/cve-2022-43769
- https://github.com/advisories/GHSA-wc6x-gmp9-8p34
- https://support.pentaho.com/hc/en-us/articles/14455561548301--Resolved-Pentaho-BA-Server-Failure-to-Sanitize-Special-Elements-into-a-Different-Plane-Special-Element-Injection-Versions-before-9-4-0-1-and-9-3-0-2-including-8-3-x-Impacted-CVE-2022-43769-
- http://packetstormsecurity.com/files/172296/Pentaho-Business-Server-Authentication-Bypass-SSTI-Code-Execution.html
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-43769