Hitachi Vantara Pentaho Business Analytics Server 是一个现代的平台,可以将数据集成和商业分析紧密结合,让 IT 和业务用户可以轻松地访问、可视化和探索影响业务结果的所有数据。
Hitachi Vantara Pentaho Business Analytics Server 在 9.4.0.1、9.3.0.3 版本之前及 8.3.x 版本中存在反序列化漏洞。系统没有对用户输入的内容进行有效的检测,导致其会反序列化恶意的JSON数据,从而进行RCE利用。