CVE-2024-5706 in Pentaho Data Integration & Analytics
Сводка
по VulDB • 26.05.2026
Продукт получает входные данные от вышестоящего компонента, но не ограничивает их или ограничивает некорректно перед использованием в качестве идентификатора для ресурса, который может находиться вне предполагаемой сферы контроля. (CWE-99)
Версии Hitachi Vantara Pentaho Data Integration & Analytics до 10.2.0.0 и 9.3.0.9, включая 8.3.x, не ограничивают идентификаторы JNDI при создании Community Dashboards, что позволяет контролировать источники данных на уровне системы.
Злоумышленник может получить доступ к конфиденциальным данным или системным ресурсам или изменить их. Это может привести к доступу к защищенным файлам или каталогам, включая файлы конфигурации и файлы, содержащие конфиденциальную информацию, что может привести к выполнению удаленного кода (RCE) неавторизованными пользователями.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.