CVE:CVE-2023-38702
CNNVD:CNNVD-202308-295
Knowage是意大利Knowage公司的一套用于在传统资源和大数据系统上进行现代业务分析的开源套件。
Knowage 6.x.x至8.1.8之前版本存在路径遍历漏洞，该漏洞源于允许低权限攻击者将JSP文件上传到knowageqbeengine目录中，并在服务器上执行任意代码。
solution:Upgrade eng knowage to a higher version than 8.1.8,and avoid the version [6.1.0,8.1.8)