PT-2026-40566 · Hitachi Vantara · Pentaho Data Integration & Analytics

Publicado 2026-05-13 · Atualizado 2026-06-02 · CVE-2025-11159

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Hitachi Vantara Pentaho Data Integration & Analytics (versões afetadas não especificadas)

Descrição O software contém um driver JDBC para bancos de dados H2 que permite a execução de scripts externos. Isso ocorre quando um administrador de fonte de dados cria uma nova conexão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-1395

Identificadores relacionados

CVE-2025-11159

Produtos afetados

Pentaho Data Integration & Analytics

Referências · 4

• https://support.pentaho.com/hc/en-us/articles/39954640408077--Resolved-Hitachi-Vantara-Pentaho-Data-Integration-Analytics-Dependency-on-Vulnerable-Third-Party-Component-Versions-before-10-2-0-7-and-11-0-0-0-Impacted-CVE-2025-11159 · Aviso do Fabricante
• https://t.me/cveNotify/165684 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-11159 · Nota de Segurança
• https://t.me/CVEtracker/53623 · Publicação no Telegram