CVE-2024-5705 in Pentaho Data Integration & Analytics
요약
\~에 의해 VulDB • 2026. 06. 29.
이 제품은 사용자가 리소스에 접근하거나 작업을 수행하려고 할 때 권한 확인을 수행하지만, 해당 확인이 올바르게 이루어지지 않습니다. 이로 인해 공격자가 의도된 접근 제한을 우회할 수 있습니다. (CWE-863)
Hitachi Vantara Pentaho Business Analytics Server의 10.2.0.0 및 9.3.0.9 이전 버전(8.3.x 포함)에는 시스템 수준 프로세스를 실행할 수 있는 모듈이 기본적으로 활성화되어 있습니다.
접근 제어 확인이 잘못 적용되면, 사용자는 권한이 부여되지 않아야 하는 데이터에 접근하거나 수행해서는 안 되는 작업을 수행할 수 있습니다. 이는 정보 노출 및 서비스 거부(Denial of Service) 등 다양한 문제를 초래할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.