Beveiligingsadvies

CVE-2024-28982

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2024-06-26 22:37:01
Laatst bijgewerkt 2024-09-11 23:39:29
Toegewezen door HITVAN
CVSS-score 7.1
Status PUBLISHED

Beschrijving

Hitachi Vantara Pentaho Business Analytics Server versions before 10.1.0.0 and 9.3.0.7, including 8.3.x do not correctly protect the ACL service endpoint of the Pentaho User Console against XML External Entity Reference.