CVE-2024-5706
Açıklama
Ürün, üst akıştan bir bileşenden girdi alır ancak bu girdiyi, amaçlanan kontrol alanı dışındaki bir kaynağın tanımlayıcısı olarak kullanmadan önce kısıtlamaz veya yanlış şekilde kısıtlar. (CWE-99) 8.3.x dahil olmak üzere 10.2.0.0 ve 9.3.0.9 sürümlerinden önceki Hitachi Vantara Pentaho Data Integration & Analytics, Community Dashboards oluşturulması sırasında JNDI tanımlayıcılarını kısıtlamamakta ve sistem düzeyindeki veri kaynaklarının kontrol edilmesine izin vermektedir. Bir saldırgan hassas verilere veya sistem kaynaklarına erişebilir veya bunları değiştirebilir. Bu durum; yapılandırma dosyaları ve hassas bilgiler içeren dosyalar da dahil olmak üzere korumalı dosyalara veya dizinlere erişime izin verebilir ve yetkisiz kullanıcılar tarafından uzaktan kod çalıştırılmasına yol açabilir.
Nasıl düzeltilir
- Hitachi Vantara Pentaho Data Integration & Analytics10.2.0.0 ya da sonraki bir sürüm
- Hitachi Vantara Pentaho Business Analytics Server9.3.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Hitachi Vantara Pentaho Data Integration & Analytics | 10.0 ≤ v < 10.2.0.0 | 10.2.0.0 |
| Hitachi Vantara Pentaho Business Analytics Server | 1.0 ≤ v < 9.3.0.9 | 9.3.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.