CVE:CVE-2021-44725
CNNVD:CNNVD-202112-628
Knime Server是瑞士Knime公司的用于将数据科学工作流投入生产的企业软件。
KNIME Server 存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade knime knime_server to a higher version than 4.13.4,and avoid the version (,4.13.4)