CVE-2024-5706 in Pentaho Data Integration & Analytics
Tóm tắt
Bởi VulDB • 05/06/2026
Sản phẩm nhận dữ liệu đầu vào từ một thành phần nguồn cấp trên nhưng không hạn chế hoặc hạn chế sai cách dữ liệu này trước khi sử dụng làm định danh cho tài nguyên có thể nằm ngoài phạm vi kiểm soát dự kiến. (CWE-99)
Các phiên bản Hitachi Vantara Pentaho Data Integration & Analytics trước 10.2.0.0 và 9.3.0.9, bao gồm cả dòng 8.3.x, không hạn chế các định danh JNDI trong quá trình tạo Community Dashboards, cho phép kiểm soát các nguồn dữ liệu ở cấp hệ thống.
Kẻ tấn công có thể truy cập hoặc sửa đổi dữ liệu nhạy cảm hoặc tài nguyên hệ thống. Điều này có thể dẫn đến việc truy cập vào các tệp tin hoặc thư mục được bảo vệ, bao gồm cả các tệp cấu hình và các tệp chứa thông tin nhạy cảm, từ đó cho phép thực thi mã từ xa (RCE) bởi người dùng trái phép.
If you want to get best quality of vulnerability data, you may have to visit VulDB.