CVE:CVE-2020-24664
CNNVD:CNNVD-202101-2558
Hitachi Vantara Pentaho是日本Hitachi公司的一款用于大数据环境中对数据进行存储和管理的服务。
Hitachi Vantara Pentaho 版本7.x 至 8.x 存在跨站脚本漏洞，该漏洞允许经过身份验证的远程用户执行任意JavaScript代码。
solution:Upgrade hitachi vantara_pentaho to a higher version than 7.1.0.25,8.2.0.6,and avoid the version [7.0.0,7.1.0.25),[8.0.0,8.2.0.6)