CVE-2023-3517

Опубликовано: 12 дек. 2023

Источник: nvd

CVSS3: 8.5

CVSS3: 8.8

EPSS Низкий

Описание

Hitachi Vantara Pentaho Data Integration & Analytics versions before 9.5.0.1 and 9.3.0.5, including 8.3.x does not restrict JNDI identifiers during the creation of XActions, allowing control of system level data sources.

Ссылки

https://support.pentaho.com/hc/en-us/articles/19668665099533
Vendor Advisory
https://support.pentaho.com/hc/en-us/articles/19668665099533
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hitachi:pentaho_data_integration_and_analytics:*:*:*:*:*:*:*:*

Версия от 1.0 (включая) до 9.3.0.5 (исключая)

cpe:2.3:a:hitachi:pentaho_data_integration_and_analytics:*:*:*:*:*:*:*:*

Версия от 9.4.0.0 (включая) до 9.5.0.1 (исключая)

EPSS

Процентиль: 32%

0.00123

Низкий

8.5 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-99

NVD-CWE-Other

Связанные уязвимости

GHSA-5w65-7gfr-vxjf

CVSS3: 8.5

github

около 2 лет назад

EPSS

Процентиль: 32%

0.00123

Низкий

8.5 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-99

NVD-CWE-Other