CVE:CVE-2021-30058
CNNVD:CNNVD-202104-194
Knowage是意大利Knowage公司的一套用于在传统资源和大数据系统上进行现代业务分析的开源套件。
Knowage Suite 7.4之前版本存在跨站脚本漏洞。攻击者可利用该漏洞通过SBI_HOST参数在/knowagecockpitengine/api/1.0/pages/execute中注入任意外部脚本。
solution:Upgrade eng knowage to a higher version than 7.4,and avoid the version (,7.4)