POC详情: f4a1615634328956d0a2a77401ee37650e3ffe67

来源
关联漏洞
标题: Hitachi Vantara Pentaho Business Analytics Server 安全漏洞 (CVE-2022-43939)
描述:Hitachi Vantara Pentaho Business Analytics Server是日本日立制作所(Hitachi)公司的一个现代数据混合、集成和业务分析平台。 Hitachi Vantara Pentaho Business Analytics Server 存在安全漏洞,该漏洞源于使用非规范 URL 路径进行授权决策。
描述
Hitachi Vantara Pentaho Business Analytics Server versions before 9.4.0.1 and 9.3.0.2, including 8.3.x contain security restrictions using non-canonical URLs which can be circumvented.
文件快照

id: CVE-2022-43939 info: name: Hitachi Pentaho Business Analytics Server - Bypass Authorization ...
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。