发布日期：2021-11-07
更新日期：2021-11-08

受影响系统：

Hitachi Vantara Pentaho Business Analytics <= 9.1

描述：

---

CVE(CAN) ID: CVE-2021-34684

Hitachi Vantara的Pentaho数据集成和分析是一个基于开源的企业级平台，用于大数据部署。
Hitachi Vantara Pentaho Business Analytics 9.1及之前版本存在SQL注入漏洞。攻击者可利用该漏洞对任意Pentaho数据源执行任意SQL查询，从而从相关数据库中检索数据，如api/repos/dashboards/editor URI所示。

<**>

建议：

---

厂商补丁：

Hitachi
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.hitachi.com/hirt/security/index.html

浏览次数：3484
严重程度：0（网友投票）