Knowageはオープンソースの分析およびビジネスインテリジェンススイートです。バージョン8.1.37以前には、ブラインドサーバーサイドリクエストフォージェリの脆弱性が存在していました。この脆弱性により、攻撃者は任意のホストやパスにリクエストを送信できます。攻撃者はレスポンスを読み取れないため、この脆弱性の影響は限定的です。しかしながら、攻撃者はこの脆弱性を利用して内部ネットワークのスキャンを行う可能性があります。この問題はバージョン8.1.37で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。