CVE-2024-5705 in Pentaho Data Integration & Analytics
Zusammenfassung
von VulDB • 29.06.2026
Das Produkt führt eine Autorisierungsprüfung durch, wenn ein Akteur versucht, auf eine Ressource zuzugreifen oder eine Aktion auszuführen, jedoch wird die Prüfung nicht korrekt durchgeführt. Dies ermöglicht Angreifern das Umgehen beabsichtigter Zugriffsbeschränkungen. (CWE-863)
Hitachi Vantara Pentaho Business Analytics Server-Versionen vor 10.2.0.0 und 9.3.0.9, einschließlich der Reihe 8.3.x, haben standardmäßig Module aktiviert, die die Ausführung von Prozessen auf Systemebene ermöglichen.
Wenn Zugriffsprüfungen falsch angewendet werden, können Benutzer auf Daten zugreifen oder Aktionen ausführen, für die sie nicht berechtigt sein sollten. Dies kann zu einer Vielzahl von Problemen führen, darunter Informationspreisgabe und Denial of Service (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.