CVE-2020-24669
Orta
Açıklama
Hitachi Vantara Pentaho 7.x - 8.x sürümleri dahilindeki New Analysis Report, kimliği doğrulanmış uzak kullanıcıların rastgele JavaScript kodu yürütmesine olanak tanıyan bir DOM tabanlı siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Özellikle zafiyet, 'About this Report' bölümündeki 'Analysis Report Description' alanında bulunmaktadır. >= 8.3.0.9, >= 9.0.0.1 ve >= 9.1.0.0 GA sürümlerinde giderilmiştir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünHitachi Vantara Pentaho
Yayın29 Oca 2021
İlk görülme29 Oca 2021
Nasıl düzeltilir
Güncelleyin
- hitachi vantara_pentaho8.3.0.9, 9.0.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitachi vantara_pentaho | 7.0.0 ≤ v < 8.3.0.9, 9.0.0 ≤ v < 9.0.0.1 | 8.3.0.9, 9.0.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.