CVE:CVE-2021-30056
CNNVD:CNNVD-202104-180
Knowage是意大利Knowage公司的一套用于在传统资源和大数据系统上进行现代业务分析的开源套件。
Knowage Suite before 7.4 存在安全漏洞，攻击者可利用该漏洞通过“EXEC FROM”参数在restful服务发布中注入任意web脚本，这可能导致数据泄漏。
solution:Upgrade eng knowage to a higher version than 7.4,and avoid the version (,7.4)