CVE:CVE-2023-37472
CNNVD:CNNVD-202307-1327
Knowage是意大利Knowage公司的一套用于在传统资源和大数据系统上进行现代业务分析的开源套件。
Knowage 存在SQL注入漏洞。攻击者利用该漏洞可以从数据库中检索敏感信息。
solution:Upgrade eng knowage to a higher version than 8.1.8,and avoid the version [6.1.0,8.1.8)