CVE-2024-5705 in Pentaho Data Integration & Analytics
要約
〜によって VulDB • 2026年06月06日
製品は、アクターがリソースにアクセスしようとした場合やアクションを実行しようとした場合に認可チェックを実行しますが、そのチェックが正しく行われません。これにより、攻撃者は意図されたアクセス制限を回避できます。(CWE-863)
Hitachi Vantara Pentaho Business Analytics Server の 10.2.0.0 より前および 9.3.0.9（8.3.x を含む）のバージョンでは、システムレベルのプロセスを実行することを可能にするモジュールがデフォルトで有効になっています。
アクセス制御チェックが正しく適用されない場合、ユーザーはアクセスすべきではないデータにアクセスしたり、許可されていないアクションを実行したりすることができます。これにより、情報漏洩やサービス拒否など、幅広い問題を引き起こす可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.