CVE:CVE-2023-36819
CNNVD:CNNVD-202307-076
Knowage是意大利Knowage公司的一套用于在传统资源和大数据系统上进行现代业务分析的开源套件。
Knowage 6.x.x至8.1.8之前版本存在路径遍历漏洞，该漏洞源于经过身份验证的用户可以下载服务器上托管的模板并从系统下载任何文件，允许攻击者窃取敏感配置文件。
solution:Upgrade eng knowage to a higher version than 8.1.8,and avoid the version [6.0.0,8.1.8)