BDU:2025-02150 (CVE-2024-6697)

Уязвимость сервера бизнес-аналитики Hitachi Vantara Pentaho Business Analytics Server, связанная с некорректной обработкой недостаточных разрешений или привилегий, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-02-28

Описание

Уязвимость сервера бизнес-аналитики Hitachi Vantara Pentaho Business Analytics Server связана с некорректной обработкой недостаточных разрешений или привилегий. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Hitachi Vantara Pentaho Business Analytics Server (до 10.2.0.0)Hitachi Vantara Pentaho Business Analytics Server (от 8.3.0 до 9.3.0.9)

Способ устранения

Использование рекомендаций производителя:
https://support.pentaho.com/hc/en-us/articles/34296654642701--Resolved-Hitachi-Vantara-Pentaho-Business-Analytics-Server-Improper-Handling-of-Insufficient-Permissions-or-Privileges-Versions-before-10-2-0-0-and-9-3-0-9-including-8-3-x-Impacted-CVE-2024-6697

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://vuldb.com/?id.296326 https://support.pentaho.com/hc/en-us/articles/34296654642701--Resolved-Hitachi-Vantara-Pentaho-Business-Analytics-Server-Improper-Handling-of-Insufficient-Permissions-or-Privileges-Versions-before-10-2-0-0-and-9-3-0-9-including-8-3-x-Impacted-CVE-2024-6697

Проверьте безопасность своего сайта и почты → Полная проверка домена