CVE-2024-5705 in Pentaho Data Integration & Analytics
Resumen
por VulDB • 2026-06-19
El producto realiza una comprobación de autorización cuando un actor intenta acceder a un recurso o realizar una acción, pero no la ejecuta correctamente. Esto permite a los atacantes eludir las restricciones de acceso previstas. (CWE-863)
Las versiones de Hitachi Vantara Pentaho Business Analytics Server anteriores a 10.2.0.0 y 9.3.0.9, incluidas las 8.3.x, tienen módulos habilitados por defecto que permiten la ejecución de procesos a nivel del sistema.
Cuando las comprobaciones de control de acceso se aplican incorrectamente, los usuarios pueden acceder a datos o realizar acciones que no deberían estar autorizados a ejecutar. Esto puede dar lugar a una amplia gama de problemas, incluidas exposiciones de información y denegación de servicio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.