ГлавнаяБаза уязвимостей БДУ → BDU:2025-02157
9критическая

BDU:2025-02157 (CVE-2024-37361)

Уязвимость сервера бизнес-аналитики Hitachi Vantara Pentaho Business Analytics Server, связанная с недостатками механизма десериализации, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2025-02-28
Описание

Уязвимость сервера бизнес-аналитики Hitachi Vantara Pentaho Business Analytics Server связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Hitachi Vantara Pentaho Business Analytics Server (до 10.2.0.0)Hitachi Vantara Pentaho Business Analytics Server (от 8.3.0 до 9.3.0.9)
Способ устранения

Использование рекомендаций производителя:
https://support.pentaho.com/hc/en-us/articles/34299135441805--Resolved-Hitachi-Vantara-Pentaho-Business-Analytics-Server-Deserialization-of-Untrusted-Data-Versions-before-10-2-0-0-and-9-3-0-9-including-8-3-x-Impacted-CVE-2024-37361

Оценка CVSS
Балл9 — критическая опасность
Источники и патчи
https://vuldb.com/?id.296333https://support.pentaho.com/hc/en-us/articles/34299135441805--Resolved-Hitachi-Vantara-Pentaho-Business-Analytics-Server-Deserialization-of-Untrusted-Data-Versions-before-10-2-0-0-and-9-3-0-9-including-8-3-x-Impacted-CVE-2024-37361
Проверьте безопасность своего сайта и почты → Полная проверка домена