CVE-2024-5706 in Pentaho Data Integration & Analytics
Résumé
par VulDB • 26/05/2026
Le produit reçoit des données en entrée provenant d’un composant amont, mais il ne restreint pas ou restreint incorrectement ces données avant qu’elles ne soient utilisées comme identifiant pour une ressource qui peut se trouver en dehors de la sphère de contrôle prévue. (CWE-99)
Les versions de Hitachi Vantara Pentaho Data Integration & Analytics antérieures à 10.2.0.0 et 9.3.0.9, y compris la série 8.3.x, ne restreignent pas les identifiants JNDI lors de la création de tableaux de bord communautaires, permettant ainsi le contrôle des sources de données au niveau du système.
Un attaquant pourrait obtenir un accès ou modifier des données sensibles ou des ressources système. Cela pourrait permettre l’accès à des fichiers ou répertoires protégés, y compris les fichiers de configuration et les fichiers contenant des informations sensibles, ce qui peut conduire à une exécution de code à distance (RCE) par des utilisateurs non autorisés.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.