CVE-2024-5706 in Pentaho Data Integration & Analytics
要約
〜によって VulDB • 2026年06月05日
製品は上位コンポーネントから入力を受け取りますが、その入力が制御対象外のリソースの識別子として使用される前に制限を行わないか、誤った制限を行います。(CWE-99)
Hitachi Vantara Pentaho Data Integration & Analytics の 10.2.0.0 より前および 9.3.0.9（8.3.x を含む）バージョンでは、コミュニティダッシュボードの作成時に JNDI 識別子が制限されないため、システムレベルのデータソースを制御することができます。
攻撃者は機密データやシステムリソースへのアクセスまたは改ざんを行う可能性があります。これにより、設定ファイルや機密情報を含むファイルなど、保護されたファイルやディレクトリにアクセスでき、不正なユーザーによるリモートコード実行につながる恐れがあります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.