发布日期：2021-11-07
更新日期：2021-11-08

受影响系统：

Hitachi Vantara Pentaho <= 9.1
Hitachi Pentaho Business Intelligence Server <= 7.x

描述：

---

CVE(CAN) ID: CVE-2021-31600

Hitachi Vantara的Pentaho数据集成和分析是一个基于开源的企业级平台，用于大数据部署。
Hitachi Vantara Pentaho 9.1及之前版本和Pentaho Business Intelligence Server 7.x及之前版本存在未明漏洞。该漏洞源于SOAP协议实现的Web服务允许与后端服务器进行脚本交互。攻击者可利用该漏洞列出所有有效的用户名。

<**>

建议：

---

厂商补丁：

Hitachi
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.hitachi.com/hirt/security/index.html

浏览次数：2780
严重程度：0（网友投票）