CVE:CVE-2021-34684
CNNVD:CNNVD-202111-538
Hitachi Vantara Pentaho是日本Hitachi公司的一款用于大数据环境中对数据进行存储和管理的服务。
Hitachi Vantara Pentaho 存在SQL注入漏洞，未经身份验证的用户可以在Pentaho数据源上执行任意SQL查询，从而从相关数据库中检索数据。
solution:Upgrade hitachi vantara_pentaho to a higher version than 9.1.0.0,and avoid the version (,9.1.0.0]