8.3.x 之前的 9.3.0.2 版或 9.4.x 之前的 9.4.0.1 版 Hitachi Pentaho Business Analytics Server [] 受到一個遠端程式碼執行弱點影響。攻擊者可惡意利用此問題，傳送特製的 HTTP 要求至受影響的應用程式。成功惡意利用此弱點可讓攻擊者可在目標系統上執行任意程式碼。

9.4.0.1/9.3.0.2 之前的 Pentaho Business Server 版本包含使用可繞過的非正式 URL 的安全性限制。此繞過可能與一個弱點相關聯，其允許特定 Web 服務定義包含 Spring 範本的屬性值，然後再解譯這些值 (伺服器端範本插入)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114985	Hitachi Pentaho Business Analytics Server 8.3.x < 9.3.0.2 / 9.4.x < 9.4.0.1 遠端程式碼執行	Web App Scanning	Component Vulnerability	2025/10/3	2025/10/3	critical
114248	Pentaho Business Server 伺服器端範本插入	Web App Scanning	Component Vulnerability	2024/4/9	2024/4/9	high

偵測

搜尋 Plugin

critical

high