CVE-2024-5706 in Pentaho Data Integration & Analytics
摘要
由 VulDB • 2026-06-05
该产品从上游组件接收输入，但在将其用作可能超出预期控制范围的资源的标识符之前，未对输入进行限制或错误地限制了输入。（CWE-99）
Hitachi Vantara Pentaho Data Integration & Analytics 在 10.2.0.0 和 9.3.0.9 之前的版本（包括 8.3.x 系列），在创建 Community Dashboards 时未对 JNDI 标识符进行限制，从而导致攻击者能够控制系统级数据源。
攻击者可能获得访问权限或修改敏感数据及系统资源。这可能导致访问受保护的文件或目录，包括配置文件和包含敏感信息的文件，进而允许未经授权的用户执行远程代码（RCE）。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.