CVE:CVE-2021-34685
CNNVD:CNNVD-202111-522
Hitachi Vantara Pentaho是日本Hitachi公司的一款用于大数据环境中对数据进行存储和管理的服务。Hitachi Vantara Pentaho Business Analytics是美国Hitachi Vantara公司的一个业务分析平台。用于安全地访问、集成、操作、可视化和分析大数据资产。
Hitachi Vantara Pentaho Business Analytics 和 Pentaho Business Server 9.1存在安全漏洞，该漏洞源于文件上传功能可以通过包含一个点“.”来绕过文件扩展名检查。