CVE:CVE-2022-44748
CNNVD:CNNVD-202211-3446
Knime Server是瑞士Knime公司的用于将数据科学工作流投入生产的企业软件。
Knime Server 4.15.3 版本之前存在安全漏洞，该漏洞源于 ZIP 存档提取例程中的目录遍历漏洞可能导致服务器文件系统上的任意文件被覆盖。。
solution:Upgrade knime knime_server to a higher version than 4.13.6,4.14.3,4.15.3,and avoid the version [4.3.0,4.13.6),[4.14.0,4.14.3),[4.15.0,4.15.3)