Pentaho业务分析平台 /require.js 代码执行漏洞(CVE-2022-43769)

日期: 2024-09-27 | 影响软件: Pentaho | POC: 否

漏洞描述

Pentaho Business Analytics是一款使您能够安全地访问、集成、操作、可视化和分析大数据资产的业务分析平台。Pentaho 业务分析平台在/require.js接口处存在代码执行漏洞。攻击者可通过该漏洞在服务器端任意执行代码,写入后门,获取服务器权限,进而控制整个web服务器。

PoC代码

暂无

相关漏洞推荐