Skip to content
OpenAdvisories
Medium WID-SEC-2023-2641 1 CVE

KNIME Analytics Platform: Schwachstelle ermöglicht Cross-Site Scripting

Published Oct 12, 2023 · Updated Oct 12, 2023 · de-DE

Vendor: KNIME Product: Analytics Platform < 5.2.0 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in KNIME Analytics Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

KNIME Analytics Platform ist eine Open-Source-Software zum für Data Science in Bezug auf das Verständnis von Daten und das Design von Data Science Workflows.

Vulnerabilities 1

  • Medium 6.1
    CVE-2023-5562

    Unsafe default allows for cross-site scripting attacks in KNIME Server and KNIME Business Hub

    An unsafe default configuration in KNIME Analytics Platform before 5.2.0 allows for a cross-site scripting attack. When KNIME Analytics Platform is used as an executor for either KNIME Server or KNIME Business Hub several JavaScript-based view nodes do not sa…

    KNIME KNIME Analytics Platform

Revision history

  1. #1

    Initiale Fassung

References