Уязвимость интерактивной браузерной среды для анализа и визуализации данных Apache Zeppelin SAP, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ обслуживании

Уязвимость  интерактивной браузерной среды для анализа и визуализации данных Apache Zeppelin SAP связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию или вызвать отказ обслуживании с помощью специально сформированного XML-запроса

CVE: CVE-2022-47894
CVSS v2.0: 6.4