CVE-2021-31602
Açıklama
Hitachi Vantara Pentaho 9.1 ve altı sürümleri ile Pentaho Business Intelligence Server 7.x ve altı sürümlerinde bir sorun tespit edilmiştir. Güvenlik Modeli'nin farklı Erişim Kontrolü katmanları bulunmaktadır. Bu katmanlardan biri, applicationContext-spring-security.xml dosyasında tanımlanan applicationContext güvenliğidir. Varsayılan yapılandırma, platform ayarları hakkında ön bilgisi olmayan kimliği doğrulanmamış bir kullanıcının, geçerli kimlik bilgilerine sahip olmadan bazı bilgileri çıkarmasına izin vermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitachi vantara_pentaho | v ≤ 9.1.0.0 | — |
| hitachi vantara_pentaho_business_intelligence_server | v ≤ 7.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.