PT-2021-24205
CVE-2021-45097
·
Publicado
2021-12-16
·
Atualizado
2023-09-28
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Versões 4.12.5 e anteriores do KNIME Server
Versões 4.13.x anteriores à 4.13.4 do KNIME Server
Descrição:
A vulnerabilidade permite que usuários locais leiam a senha do administrador a partir de um arquivo devido a controles de acesso a arquivos inadequados quando o software é instalado no modo desassistido.
Recomendações:
Para as versões 4.12.5 e anteriores do KNIME Server, atualize para a versão 4.12.6 ou posterior.
Para as versões 4.13.x anteriores à 4.13.4 do KNIME Server, atualize para a versão 4.13.4 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾