CVE-2024-5706 in Pentaho Data Integration & Analytics
Sumário
de VulDB • 26/05/2026
O produto recebe entrada de um componente upstream, mas não restringe ou restringe incorretamente a entrada antes de ser usada como identificador para um recurso que pode estar fora da esfera de controle pretendida. (CWE-99)
As versões do Hitachi Vantara Pentaho Data Integration & Analytics anteriores a 10.2.0.0 e 9.3.0.9, incluindo a série 8.3.x, não restringem identificadores JNDI durante a criação de Dashboards da Comunidade, permitindo o controle de fontes de dados em nível de sistema.
Um atacante poderia obter acesso ou modificar dados sensíveis ou recursos do sistema. Isso poderia permitir o acesso a arquivos ou diretórios protegidos, incluindo arquivos de configuração e arquivos que contêm informações sensíveis, o que pode levar à execução remota de código (RCE) por usuários não autorizados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.