PT-2021-11057 · Hitachi Vantara · Pentaho
Andrej Å Imko
·
Publicado
2021-01-29
·
Atualizado
2021-02-04
·
CVE-2020-24665
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
**Nome do software vulnerável e versões afetadas:
Versões 7.x a 8.x do Hitachi Vantara Pentaho anteriores à 7.1.0.25
Versões 8.x do Hitachi Vantara Pentaho anteriores à 8.2.0.6
Versões 8.3.0.0 do Hitachi Vantara Pentaho anteriores ao lançamento geral (GA)
Descrição:
O Editor de Painéis do Hitachi Vantara Pentaho contém uma vulnerabilidade de injeção de expansão de entidade XML, permitindo que usuários remotos autenticados provoquem uma condição de negação de serviço. A vulnerabilidade está especificamente relacionada ao parâmetro
dashboardXml.Recomendações:
Para as versões 7.x do Hitachi Vantara Pentaho, atualize para a versão 7.1.0.25 ou posterior.
Para as versões 8.x do Hitachi Vantara Pentaho anteriores à 8.2.0.6, atualize para a versão 8.2.0.6 ou posterior.
Para as versões 8.3.0.0 do Hitachi Vantara Pentaho anteriores ao lançamento geral (GA), atualize para a versão GA ou posterior.
Como solução alternativa temporária, considere restringir o acesso ao parâmetro
dashboardXml para minimizar o risco de exploração.Correção
XML Entity Expansion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pentaho