CVE-2024-5706 in Pentaho Data Integration & Analytics
Zusammenfassung
von VulDB • 26.05.2026
Das Produkt empfängt Eingaben von einer übergeordneten Komponente, schränkt diese jedoch nicht ein oder schränkt sie falsch ein, bevor sie als Bezeichner für eine Ressource verwendet werden, die außerhalb des beabsichtigten Kontrollbereichs liegen kann. (CWE-99)
Hitachi Vantara Pentaho Data Integration & Analytics-Versionen vor 10.2.0.0 und 9.3.0.9, einschließlich der 8.3.x-Reihe, schränken JNDI-Bezeichner während der Erstellung von Community-Dashboards nicht ein, was die Kontrolle über systemweite Datenquellen ermöglicht.
Ein Angreifer könnte Zugriff auf sensible Daten oder Systemressourcen erlangen oder diese ändern. Dies könnte den Zugriff auf geschützte Dateien oder Verzeichnisse einschließlich Konfigurationsdateien und Dateien mit sensiblen Informationen ermöglichen, was zu Remote Code Execution (RCE) durch unbefugte Benutzer führen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.