Hitachi Vantara Pentaho Business Analytics 安全漏洞

Hitachi Vantara Pentaho Business Analytics是美国Hitachi Vantara公司的一个业务分析平台。用于安全地访问、集成、操作、可视化和分析大数据资产。 Hitachi Vantara Pentaho Business Analytics 9.1以及之前版本存在安全漏洞，该漏洞源于Pentaho 允许用户创建和运行 Pentaho 报告包 (.prpt)。 用户可以使用 Pentaho Designer 应用程序创建 PRPT 报告，并且可以包含 BeanShell 脚本函数来简化复杂报告的生成。 然而，当 Pentaho 业务分析运行 Pentaho PRPT 报告时，BeanShell 脚本函数可以允许执行任意 Java 代码。 此功能允许任何具有足够权限的用户上传或编辑现有的 Pentaho Report Bundle（通过 Pentaho Designer）并在运行在 web 服务器上的 Pentaho 应用程序用户的上下文中执行任意代码。