CVE-2025-0758
Açıklama
Genel Bakış Ürün, güvenlik açısından kritik bir kaynak için izinleri, bu kaynağın istenmeyen aktörler tarafından okunmasına veya değiştirilmesine izin verecek şekilde belirlemektedir. (CWE-732) Açıklama Hitachi Vantara Pentaho Business Analytics Server'ın 9.3.x ve 8.3.x dahil olmak üzere 10.2.0.2 öncesindeki sürümleri, varsayılan olarak etkinleştirilmiş ve erişilebilir olan Karaf JMX bean'leri ile kurulmaktadır. Etki Zafiyet kullanıldığında, yerel yürütme ayrıcalıklarına sahip bir kullanıcı, ürün içerisinde bulunan Karaf bean'leri tarafından sunulan işlevselliğe erişebilir.
Nasıl düzeltilir
- Hitachi Vantara Pentaho Business Analytics Server10.2.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Hitachi Vantara Pentaho Business Analytics Server | 1.0 ≤ v ≤ 9.3.*, 10.0 ≤ v < 10.2.0.2 | 10.2.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.