Към съдържанието
Търсене

CVE-2024-37363: Hitachi Vantara Pentaho Data Integration & Analytics

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The product does not perform an authorization check when an actor attempts to access a resource or perform an action. (CWE-862)  Hitachi Vantara Pentaho Business Analytics Server versions before 10.2.0.0 and 9.3.0.8, including 8.3.x, do not correctly perform an authorization check in the data source management service. When access control checks are incorrectly applied, users can access data or perform actions that they should not be allowed to perform. This can lead to a wide range of problems, including information exposures and denial of service.

Засегнати продукти

  • Hitachi Vantara Pentaho Data Integration & Analytics: 10.0 преди 10.2.0.0
  • Hitachi Vantara Pentaho Business Analytics Server: 1.0 преди 9.3.0.8

Вид слабост

История

  • 19 февруари 2025 Публикувано

Други уязвимости в Hitachi Vantara Pentaho Data Integration & Analytics

Първоизточници

CVE-2024-37363: Hitachi Vantara Pentaho Data Integration & Analytics | freedomonline.bg