Knowage является открытым аналитическим и бизнес-интеллектуальным пакетом. До версии 8.1.37 Knowage уязвим к Server-side Request Forgery (S…
Knowage является открытым аналитическим и бизнес-интеллектуальным пакетом. До версии 8.1.37 Knowage уязвим к Server-side Request Forgery (SSRF). Уязвимость позволяет злоумышленникам отправлять запросы к произвольным хостам/путям. Поскольку злоумышленник не может прочитать ответ, влияние этой уязвимости ограничено. Однако злоумышленник может использовать эту уязвимость для сканирования внутренней сети [1]. Проблема была исправлена в версии 8.1.37. Источники: - [1] https://github.com/KnowageLabs/Knowage-Server/security/advisories/GHSA-7f6m-ph57-52w6
Веб-сервер получает URL или аналогичный запрос от вышестоящего компонента и извлекает содержимое по этому URL, однако не обеспечивает в достаточной мере, что запрос направляется к ожидаемому адресату.
https://cwe.mitre.org/data/definitions/918.html →Открыть в коллекции CWE →Нет описания в исходных данных.
https://capec.mitre.org/data/definitions/664.html →Открыть в коллекции CAPEC →