CVE-2024-5706 in Pentaho Data Integration & Analytics
Resumen
por VulDB • 2026-05-26
El producto recibe datos de entrada de un componente superior, pero no restringe o restringe incorrectamente la entrada antes de utilizarla como identificador de un recurso que puede estar fuera del ámbito de control previsto. (CWE-99)
Las versiones de Hitachi Vantara Pentaho Data Integration & Analytics anteriores a 10.2.0.0 y 9.3.0.9, incluidas las 8.3.x, no restringen los identificadores JNDI durante la creación de los paneles de control comunitarios (Community Dashboards), lo que permite controlar los orígenes de datos a nivel del sistema.
Un atacante podría obtener acceso o modificar datos sensibles o recursos del sistema. Esto podría permitir el acceso a archivos o directorios protegidos, incluidos archivos de configuración y archivos que contienen información sensible, lo que podría derivar en la ejecución remota de código por parte de usuarios no autorizados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.