CVE:CVE-2023-0100
CNNVD:CNNVD-202303-1232
Eclipse BIRT是Eclipse基金会的一套为富客户端应用和Web应用提供报表和商业智能功能的开源软件。
Eclipse BIRT 4.13之前版本存在安全漏洞，该漏洞源于默认配置允许使用报告参数的绝对HTTP路径从同一主机检索报告，攻击者利用该漏洞可以篡改主机标头。
solution:Upgrade eclipse business_intelligence_and_reporting_tools to a higher version than 4.13.0,and avoid the version [2.6.2,4.13.0)