CVE-2025-0758

Nome do Software Vulnerável e Versões Afetadas Hitachi Vantara Pentaho Business Analytics Server versões anteriores a 10.2.0.2 Hitachi Vantara Pentaho Business Analytics Server versões 9.3.x Hitachi Vantara Pentaho Business Analytics Server versões 8.3.x

Descrição O produto especifica permissões para um recurso crítico de segurança de uma maneira que permite que esse recurso seja lido ou modificado por atores não intencionados. Quando o problema é explorado, um usuário com privilégios de execução local pode acessar funcionalidades expostas por beans do Karaf contidos no produto.

Recomendações Para versões anteriores a 10.2.0.2, atualize para a versão 10.2.0.2 ou posterior para resolver o problema. Para versões 9.3.x, atualize para a versão 10.2.0.2 ou posterior para resolver o problema. Para versões 8.3.x, atualize para a versão 10.2.0.2 ou posterior para resolver o problema. Como medida de contorno temporária, considere desabilitar os beans JMX do Karaf para minimizar o risco de exploração.