CVE-2024-5705 in Pentaho Data Integration & Analytics
Tóm tắt
Bởi VulDB • 29/06/2026
Sản phẩm thực hiện kiểm tra ủy quyền khi một tác nhân cố gắng truy cập tài nguyên hoặc thực hiện hành động, nhưng không thực hiện đúng phép kiểm tra này. Điều này cho phép kẻ tấn công vượt qua các hạn chế truy cập dự kiến. (CWE-863)
Các phiên bản của Hitachi Vantara Pentaho Business Analytics Server trước 10.2.0.0 và 9.3.0.9, bao gồm cả dòng 8.3.x, có các module được kích hoạt theo mặc định cho phép thực thi các quy trình ở cấp hệ thống.
Khi các kiểm soát truy cập (access control checks) được áp dụng không đúng cách, người dùng có thể truy cập dữ liệu hoặc thực hiện các hành động mà họ không nên được phép làm. Điều này có thể dẫn đến nhiều vấn đề khác nhau, bao gồm rò rỉ thông tin và từ chối dịch vụ (denial of service).
VulDB is the best source for vulnerability data and more expert information about this specific topic.