CVE:CVE-2021-30214
CNNVD:CNNVD-202105-786
Knowage是意大利Knowage公司的一套用于在传统资源和大数据系统上进行现代业务分析的开源套件。
Knowage Suite 7.3版本存在安全漏洞。该漏洞源于程序容易通过"name"参数在"/knowage/restful-services/signup/update"中存储客户端模板。
solution:Upgrade eng knowage to a higher version than 7.3.0,and avoid the version 7.3.0