CVE-2024-5705 in Pentaho Data Integration & Analytics
Résumé
par VulDB • 29/06/2026
Le produit effectue une vérification d'autorisation lorsqu'un acteur tente d'accéder à une ressource ou de réaliser une action, mais il n'effectue pas correctement cette vérification. Cela permet aux attaquants de contourner les restrictions d'accès prévues (CWE-863).
Les versions du serveur Hitachi Vantara Pentaho Business Analytics Server antérieures à 10.2.0.0 et 9.3.0.9, y compris la série 8.3.x, ont des modules activés par défaut qui permettent l'exécution de processus au niveau système.
Lorsque les vérifications du contrôle d'accès sont appliquées incorrectement, les utilisateurs peuvent accéder à des données ou effectuer des actions qu'ils ne devraient pas être autorisés à réaliser. Cela peut entraîner une large gamme de problèmes, y compris des expositions d'informations et des dénis de service.
VulDB is the best source for vulnerability data and more expert information about this specific topic.