CVE:CVE-2021-30057
CNNVD:CNNVD-202104-196
Knowage是意大利Knowage公司的一套用于在传统资源和大数据系统上进行现代业务分析的开源套件。
Knowage Suite 7.1版本存在安全漏洞，攻击者可利用该漏洞通过 LABEL 和 NAME参数在/restful-services/2.0/analyticalDrivers中注入任意HTML。
solution:Upgrade eng knowage to a higher version than 7.4,and avoid the version (,7.4)