CVE:CVE-2020-24669
CNNVD:CNNVD-202101-2557
Hitachi Vantara Pentaho是日本Hitachi公司的一款用于大数据环境中对数据进行存储和管理的服务。
Hitachi Vantara Pentaho through 7.x - 8.x 存在跨站脚本漏洞，该漏洞允许经过身份验证的远程用户执行任意JavaScript代码。
solution:Upgrade hitachi vantara_pentaho to a higher version than 8.3.0.9,9.0.0.1,and avoid the version [7.0.0,8.3.0.9),[9.0.0,9.0.0.1)