CVE-2024-5705 in Pentaho Data Integration & Analytics
Riassunto
di VulDB • 29/06/2026
Il prodotto esegue un controllo di autorizzazione quando un attore tenta di accedere a una risorsa o eseguire un'azione, ma non effettua correttamente il controllo. Ciò consente agli attaccanti di eludere le restrizioni di accesso previste (CWE-863).
Le versioni del Hitachi Vantara Pentaho Business Analytics Server precedenti alla 10.2.0.0 e alla 9.3.0.9, incluse la serie 8.3.x, hanno moduli abilitati per impostazione predefinita che consentono l'esecuzione di processi a livello di sistema.
Quando i controlli di accesso vengono applicati in modo errato, gli utenti possono accedere ai dati o eseguire azioni non autorizzate. Ciò può portare a una vasta gamma di problemi, tra cui esposizioni di informazioni e denial of service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.