Jedox

Cloud

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2022-47874

Exploit
  • EPSS 28.47%
  • Veröffentlicht 02.05.2023 20:15:10
  • Zuletzt bearbeitet 30.01.2025 16:15:27

Improper Access Control in /tc/rpc in Jedox GmbH Jedox 2020.2.5 allows remote authenticated users to view details of database connections via class 'com.jedox.etl.mngr.Connections' and method 'getGlobalConnection'.

8.8

CVE-2022-47875

Exploit
  • EPSS 7.63%
  • Veröffentlicht 02.05.2023 20:15:10
  • Zuletzt bearbeitet 30.01.2025 15:15:10

A Directory Traversal vulnerability in /be/erpc.php in Jedox GmbH Jedox 2020.2.5 allows remote authenticated users to execute arbitrary code.