CVE-2024-37359

Veb server yuxarı axın komponentindən URL və ya oxşar sorğu qəbul edir və bu URL-in məzmununu əldə edir, lakin sorğunun gözlənilən təyinat nöqtəsinə göndərildiyini kifayət qədər təmin etmir. (CWE-918) Hitachi Vantara Pentaho Business Analytics Server-in 10.2.0.0 və 9.3.0.9 versiyalarından əvvəlki versiyaları (o cümlədən 8.3.x), daxil olan HTTP/HTTPS sorğularının Host başlığını (header) yoxlamır. Gözlənilməyən hostlara və ya portlara yönəlmiş URL-lər təqdim etməklə hücumçular sorğunun server tərəfindən göndərildiyi təsيراتını yarada bilərlər ki, bu da onların URL-lərə birbaşa girişini əngəlləyən firewall kimi giriş nəzarəti mexanizmlərinin yan keçilməsinə səbəb ola bilər. Server daxili şəbəkələrdəki hostların portlarını skan etmək üçün proksi kimi istifadə edilə bilər, sistemdəki sənədlərə giriş imkanı verən digər URL-lərdən (file:// vasitəsilə) və ya sorğuların məzmunu üzərində daha çox nəzarət təmin edən gopher:// və ya tftp:// kimi digər protokollardan istifadə oluna bilər.