PT-2025-51318 · Hitachi Vantara · Pentaho Data Integration/Analytics Community Dashboard Framework

Internal · Publicado 2025-12-15 · Atualizado 2025-12-21 · CVE-2025-9122

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Pentaho Data Integration and Analytics Community Dashboard Framework versões anteriores à 10.2.0.4 Pentaho Data Integration and Analytics Community Dashboard Framework versões 8.3.x Pentaho Data Integration and Analytics Community Dashboard Framework versões 9.3.0.x

Descrição O Pentaho Data Integration and Analytics Community Dashboard Framework expõe o stack trace completo do servidor quando ocorre um erro dentro do servlet GetCdfResource. Esta divulgação de informações sensíveis pode potencialmente auxiliar atacantes a compreenderem o funcionamento interno do sistema.

Recomendações Atualize para o Pentaho Data Integration and Analytics Community Dashboard Framework versão 10.2.0.4 ou superior. Atualize para uma versão superior à 9.3.0.x. Atualize para uma versão superior à 8.3.x.

Correção

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2025-9122

Produtos afetados

Pentaho Data Integration/Analytics Community Dashboard Framework

Referências · 5

• https://t.me/CVEtracker/39875 · Publicação no Telegram
• https://support.pentaho.com/hc/en-us/articles/41833799577741--Resolved-Hitachi-Vantara-Pentaho-Business-Analytics-Server-Generation-of-Error-Message-Containing-Sensitive-Information-Versions-before-10-2-0-4-Impacted-CVE-2025-9122 · Nota
• https://twitter.com/CVEnew/status/2002857356108186015 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-9122 · Nota de Segurança
• https://t.me/cveNotify/145875 · Publicação no Telegram