PT-2025-51318 · Hitachi Vantara · Pentaho Data Integration/Analytics Community Dashboard Framework
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إطار عمل لوحة معلومات مجتمع Pentaho Data Integration and Analytics، الإصدارات الأقدم من 10.2.0.4
إطار عمل لوحة معلومات مجتمع Pentaho Data Integration and Analytics، الإصدارات 8.3.x
إطار عمل لوحة معلومات مجتمع Pentaho Data Integration and Analytics، الإصدارات 9.3.0.x
الوصف
يقوم Pentaho Data Integration and Analytics Community Dashboard Framework بكشف تتبع المكدس الكامل للخادم عند حدوث خطأ داخل السيرفلت
GetCdfResource. وقد يساعد هذا الكشف عن المعلومات الحساسة المهاجمين على فهم طريقة عمل النظام الداخلية.التوصيات
قم بالتحديث إلى إصدار 10.2.0.4 أو أحدث من إطار عمل لوحة معلومات مجتمع Pentaho لتكامل البيانات والتحليلات.
قم بالتحديث إلى إصدار أحدث من 9.3.0.x.
قم بالتحديث إلى إصدار أحدث من 8.3.x.
إصلاح
Generation of Error Message Containing Sensitive Information
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Pentaho Data Integration/Analytics Community Dashboard Framework