CVE-2025-0757
Açıklama
Genel Bakış Yazılım, diğer kullanıcılara sunulan bir web sayfası olarak kullanılan çıktıya yerleştirilmeden önce kullanıcı tarafından kontrol edilebilen girdileri etkisiz hale getirmez veya yanlış şekilde etkisiz hale getirir. (CWE-79) Açıklama Hitachi Vantara Pentaho Business Analytics Server'ın 9.3.x ve 8.3.x dahil olmak üzere 10.2.0.2 öncesindeki sürümleri, kötü amaçlı bir URL'nin Analyzer eklenti arayüzüne içerik enjekte etmesine izin verir. Etki Kötü amaçlı betik enjekte edildikten sonra saldırgan çeşitli kötü niyetli faaliyetler gerçekleştirebilir. Saldırgan; oturum bilgilerini içerebilecek çerezler gibi özel bilgileri kurbanın makinesinden kendisine aktarabilir. Saldırgan, kurban adına bir web sitesine kötü amaçlı istekler gönderebilir; bu durum, özellikle kurbanın söz konusu siteyi yönetmek için yönetici ayrıcalıklarına sahip olması halinde site için tehlikeli olabilir.
Nasıl düzeltilir
- Hitachi Vantara Pentaho Business Analytics Server10.2.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Hitachi Vantara Pentaho Business Analytics Server | 1.0 ≤ v < 10.2.0.2 | 10.2.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.