CVE-2023-37472

Knowage biznes analitikası üçün açıq mənbəli paketdir. Tətbiq tez-tez istifadəçi tərəfindən təqdim edilən məlumatlardan ilkin təmizləmə aparılmadan HQL sorğuları yaratmaq üçün istifadə edir. Hücumçu Hibernate mühərriki tərəfindən yaradılan sonrakı SQL sorğularını poza biləcək xüsusi hazırlanmış HQL sorğuları yarada bilər. `_/knowage/restful-services/2.0/documents/listDocument_` endpointi istifadəçi tərəfindən təqdim edilən `_label_` parametri ilə `_BIObjectDAOHibImpl_` obyektinin `_countBIObjects_` metodunu ilkin təmizləmə aparılmadan çağırır. Bu, arxa plandakı verilənlər bazasında SQL inyeksiyasına səbəb ola bilər. Tətbiqdə digər inyeksiyalar da aşkar edilmişdir. Aşağı imtiyazlara malik autentifikasiyadan keçmiş hücumçu bu zəiflikdən istifadə edərək verilənlər bazasından hesab məlumatları və ya biznes məlumatları kimi həssas məlumatları əldə edə bilər. Bu problem 8.1.8 versiyasında həll edilmişdir. İstifadəçilərə yeniləmə tövsiyə olunur. Bu zəiflik üçün məlum iş dövrəsi yoxdur.