目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2022-43771— Hitachi Vantara Pentaho Business Analytics Server 路径遍历漏洞

CVSS 6.5 · Medium EPSS 23.89% · P98
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2022-43771の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Hitachi Vantara Pentaho Business Analytics Server - Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
ソース: NVD (National Vulnerability Database)
脆弱性説明
Hitachi Vantara Pentaho Business Analytics Server versions before 9.4.0.0 and 9.3.0.1, including 8.3.x, using the Pentaho Data Access plugin exposes a service endpoint for CSV import which allows a user supplied path to access resources that are out of bounds.  
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
对路径名的限制不恰当(路径遍历)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Hitachi Vantara Pentaho Business Analytics Server 路径遍历漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Hitachi Vantara Pentaho Business Analytics Server是日本日立制作所（Hitachi）公司的一个现代数据混合、集成和业务分析平台。 Hitachi Vantara Pentaho Business Analytics Server存在安全漏洞，该漏洞源于对受限目录的路径名的不当限制导致路径遍历。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
Hitachi VantaraPentaho Business Analytics Server 1.0 ~ 9.3.0.1 -

II. CVE-2022-43771の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2022-43771のインテリジェンス情報

请登录查看更多情报信息。

CVE-2022-43771 其他参考 (1)

Same Patch Batch · Hitachi Vantara · 2023-04-03 · 9 CVEs total

CVE-2022-437698.8 HIGHHitachi Vantara Pentaho Business Analytics Server - Failure to Sanitize Special Elements i
CVE-2022-437738.8 HIGHHitachi Vantara Pentaho Business Analytics Server - Incorrect Permission Assignment for Cr
CVE-2022-439388.8 HIGHHitachi Vantara Pentaho Business Analytics Server - Improper Neutralization of Directives
CVE-2022-439398.6 HIGHHitachi Vantara Pentaho Business Analytics Server - Use of Non-Canonical URL Paths for Aut
CVE-2022-39606.3 MEDIUMHitachi Vantara Pentaho Business Analytics Server - Improper Neutralization of Directives
CVE-2022-47715.4 MEDIUMHitachi Vantara Pentaho Business Analytics Server - Improper Neutralization of Input Durin
CVE-2022-47694.3 MEDIUMHitachi Vantara Pentaho Business Analytics Server - Generation of Error Message Containing
CVE-2022-47704.3 MEDIUMHitachi Vantara Pentaho Business Analytics Server - Generation of Error Message Containing

IV. 関連脆弱性

同じ製品: Pentaho Business Analytics Server
同じベンダー: Hitachi Vantara
同じ弱点: CWE-22

V. CVE-2022-43771へのコメント

まだコメントはありません

コメントを残す