CVE:CVE-2021-31602
CNNVD:CNNVD-202111-550
Hitachi Pentaho是日本Hitachi公司的一款用于大数据环境中对数据进行存储和管理的服务。
Hitachi Vantara Pentaho 存在授权问题漏洞，该漏洞源于在 Hitachi Vantara Pentaho 通过 9.1 和 Pentaho Business Intelligence Server 通过 7.x 中发现了一个问题。安全模型具有不同的访问控制层。其中一层是 applicationContext 安全性，它在 applicationContext-spring-security.xml 文件中定义。默认配置允许先前不了解平台设置的未经身份验证的用户在不拥有有效凭据的情况下提取信息片段。
solution:Upgrade hitachi vantara_pentaho to a higher version than 9.1.0.0,and avoid the version (,9.1.0.0]; Upgrade hitachi vantara_pentaho_business_intelligence_server to a higher version than 7.1,and avoid the version (,7.1]