Към съдържанието
Търсене

CVE-2024-6697: Hitachi Vantara Pentaho Data Integration & Analytics

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The product does not handle or incorrectly handles when it has insufficient privileges to access resources or functionality as specified by their permissions. This may cause it to follow unexpected code paths that may leave the product in an invalid state. (CWE-280)   Hitachi Vantara Pentaho Business Analytics Server versions before 10.2.0.0 and 9.3.0.9, including 8.3.x, do not handle invalid and missing permissions correctly, resulting in a denial of service.   An adversary leverages a legitimate capability of an application in such a way as to achieve a negative technical impact.

Засегнати продукти

  • Hitachi Vantara Pentaho Data Integration & Analytics: 10.0 преди 10.2.0.0
  • Hitachi Vantara Pentaho Business Analytics Server: 1.0 преди 9.3.0.9

Вид слабост

История

  • 19 февруари 2025 Публикувано

Други уязвимости в Hitachi Vantara Pentaho Data Integration & Analytics

Първоизточници

CVE-2024-6697: Hitachi Vantara Pentaho Data Integration & Analytics | freedomonline.bg