SpagoBI 4.0 - Privilege Escalation... CVE-2013-6231 CNVD-2014-01487 CNNVD-201406-495

9.0 AV AC AU C I A
发布: 2020-01-10
修订: 2020-01-21

Engineering SpagoBI是意大利Engineering集团公司的一款开源的基于J2EE框架的商业智能套件。该套件主要用于管理BI对象,如报表、记分卡以及数据挖掘模型等,并可通过BI管理器控制、校验、验证与分发这些BI对象。 Engineering SpagoBI中存在远程提权漏洞。远程攻击者可利用该漏洞获取admin权限,执行未授权操作。SpagoBI 4.0版本中存在漏洞,其他版本也可能受到影响。

0%
当前有3条漏洞利用/PoC
当前有1条受影响产品信息