CVE-2021-45447
Yüksek
Açıklama
Data Lineage özelliği etkinleştirilmiş Hitachi Vantara Pentaho Business Analytics Server'ın 9.3.0.0, 9.2.0.2 ve 8.3.0.25 öncesi sürümleri, veritabanı parolalarını açık metin olarak iletmektedir. Hassas verilerin açık metin olarak iletilmesi, ağa erişimi olan yetkisiz aktörlerin bu verileri koklamasına ve daha sonra yetkisiz erişim sağlamak için kullanılabilecek hassas bilgileri elde etmesine olanak tanır.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünHitachi Vantara Pentaho
Yayın2 Kas 2022
İlk görülme2 Kas 2022
Zayıflık türüCWE-319CWE-319
Nasıl düzeltilir
Güncelleyin
- hitachi vantara_pentaho8.3.0.25, 9.2.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitachi vantara_pentaho | 8.3.0.0 ≤ v < 8.3.0.25, 9.2.0.0 ≤ v < 9.2.0.2 | 8.3.0.25, 9.2.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.