Уязвимость программного средства для интеграции данных и аналитики Hitachi Vantara Pentaho Data Integration & Analytics, связанная с неправильным управлением идентификаторов ресурсов, позволяющая нарушителю раскрыть защищаемую информацию, повысить свои привилегии и выполнить произвольный код

Уязвимость программного средства для интеграции данных и аналитики Hitachi Vantara Pentaho Data Integration & Analytics связана с неправильным управлением идентификаторов ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию, повысить свои привилегии и выполнить произвольный код

CVE: CVE-2024-5706
CVSS v2.0: 9