CVE:CVE-2021-31600
CNNVD:CNNVD-202111-553
Hitachi Vantara Pentaho是日本Hitachi公司的一款用于大数据环境中对数据进行存储和管理的服务。
Hitachi Vantara Pentaho 存在访问控制错误漏洞，该漏洞源于通过 /pentaho/webservices/userRoleListService 和 /pentaho/ServiceAction?action=SecurityDetails 端点公开的服务 userRoleListService 和 ServiceAction 没有实施足够的访问控制。 具体来说，经过身份验证的用户可以列出 Jackrabbit 存储库中存在的所有应用程序用户名。
solution:Upgrade hitachi vantara_pentaho to a higher version than 9.1.0.0,and avoid the version (,9.1.0.0]; Upgrade hitachi vantara_pentaho_business_intelligence_server to a higher version than 7.1,and avoid the version (,7.1]