CVE:CVE-2023-3140
CNNVD:CNNVD-202306-535
KNIME Business Hub是KNIME公司的用于数据科学自动化、部署模型、团队协作和管理工作流的企业软件。
KNIME Business Hub 1.4.0之前版本存在安全漏洞，该漏洞源于缺少 HTTP 标头。攻击者利用该漏洞劫持了用于原始服务器的用户活动并将它们发送到其他服务器。
solution:Upgrade knime business_hub to a higher version than 1.4.0,and avoid the version (,1.4.0)