CVE:CVE-2021-31601
CNNVD:CNNVD-202111-529
Hitachi Vantara Pentaho是日本Hitachi公司的一款用于大数据环境中对数据进行存储和管理的服务。
Hitachi Vantara Pentaho Business Analytics 9.1以及之前版本存在安全漏洞，该漏洞源于Pentaho使用SOAP协议实现了一系列web服务，以允许与后端服务器进行脚本交互。虽然大多数接口正确地实现了ACL，但位于/pentaho/webservices/datasourceMgmtService的数据源管理服务允许低权限身份验证的用户列出pentaho使用的所有数据源的连接细节。
solution:Upgrade hitachi vantara_pentaho to a higher version than 9.1.0.0,and avoid the version (,9.1.0.0]; Upgrade hitachi vantara_pentaho_business_intelligence_server to a higher version than 7.1,and avoid the version (,7.1]