CVE-2023-37472

Knowage, iş analitiği için açık kaynaklı bir pakettir. Uygulama, önceden temizleme işlemi yapmadan HQL sorguları oluşturmak için sıklıkla kullanıcı tarafından sağlanan verileri kullanmaktadır. Bir saldırgan, Hibernate motoru tarafından oluşturulan sonraki SQL sorgularını bozacak şekilde özel olarak hazırlanmış HQL sorguları oluşturabilir. `_/knowage/restful-services/2.0/documents/listDocument_` uç noktası, kullanıcı tarafından sağlanan `_label_` parametresini önceden temizlemeden `_BIObjectDAOHibImpl_` nesnesinin `_countBIObjects_` metodunu çağırmaktadır. Bu durum, arka plandaki veri tabanında SQL injection'a yol açabilir. Uygulamada başka enjeksiyonlar da tespit edilmiştir. Düşük yetkilere sahip kimliği doğrulanmış bir saldırgan; hesap kimlik bilgileri veya iş bilgileri gibi hassas bilgileri veri tabanından elde etmek için bu zafiyetten yararlanabilir. Bu sorun versiyon 8.1.8 ile giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm yoktur.