CVE-2025-0756 in Pentaho Data Integration & Analytics
Zusammenfassung
von VulDB • 26.05.2026
Übersicht
Das Produkt empfängt Eingaben von einer übergeordneten Komponente, beschränkt diese Eingaben jedoch nicht oder beschränkt sie nicht korrekt, bevor sie als Bezeichner für eine Ressource verwendet werden, die außerhalb des beabsichtigten Kontrollbereichs liegen kann. (CWE-99)
Beschreibung
In den Versionen von Hitachi Vantara Pentaho Data Integration & Analytics vor 10.2.0.2, einschließlich der Versionen 9.3.x und 8.3.x, werden JNDI-Bezeichner während der Erstellung von Plattform-Datenquellen nicht eingeschränkt.
Auswirkung
Ein Angreifer könnte Zugriff auf sensible Daten oder Systemressourcen erhalten oder diese verändern. Dies könnte den Zugriff auf geschützte Dateien oder Verzeichnisse ermöglichen, einschließlich Konfigurationsdateien und Dateien, die sensible Informationen enthalten, was zu Remote Code Execution (RCE) durch unbefugte Benutzer führen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.