Hitachi Pentaho Business Analytics Server versions 8.3.x prior to 9.3.0.2 or 9.4.x prior to 9.4.0.1 suffer from a remote code execution vulnerability. An attacker can exploit this issue by sending a specially crafted HTTP request to the affected application. A successful exploit could allow the attacker to execute arbitrary code on the target system.

8.3.x 之前的 9.3.0.2 版或 9.4.x 之前的 9.4.0.1 版 Hitachi Pentaho Business Analytics Server [] 受到一個遠端程式碼執行弱點影響。攻擊者可惡意利用此問題，傳送特製的 HTTP 要求至受影響的應用程式。成功惡意利用此弱點可讓攻擊者可在目標系統上執行任意程式碼。

9.3.0.2 より前の 8.3.x または 9.4.0.1 より前の 9.4.x の Hitachi Pentaho Business Analytics Server バージョンは、リモートコード実行の脆弱性の影響を受けます。攻撃者がこの問題を悪用し、特別に細工された HTTP リクエストを、影響を受けるアプリケーションに送信する可能性があります。悪用に成功した場合、攻撃者が標的のシステムで任意のコードを実行する可能性があります。

Pentaho Business Server versions prior to 9.4.0.1 / 9.3.0.2 contain security restrictions using non-canonical URLs that can be bypassed. This bypass may be associated with a vulnerability allowing certain Web services to define property values containing Spring templates which are then interpreted (Server-Side Template Injection).

9.4.0.1/9.3.0.2 之前的 Pentaho Business Server 版本包含使用可繞過的非正式 URL 的安全性限制。此繞過可能與一個弱點相關聯，其允許特定 Web 服務定義包含 Spring 範本的屬性值，然後再解譯這些值 (伺服器端範本插入)。

版本低于 9.4.0.1/9.3.0.2 的 Pentaho Business Server 存在安全限制，因使用可绕过的非规范 URL 引起。此绕过问题可能与漏洞有关，该漏洞允许某些 Web 服务定义包含随后解释的 Spring 模板的属性值（服务器端模板注入）。

Pentaho Business Server 9.4.0.1 / 9.3.0.2 より前のバージョンには、バイパス可能な非標準 URL を使用するセキュリティ制限が含まれています。このバイパスは、特定の Web サービスが Spring テンプレートを含むプロパティ値を定義し、その後解釈される脆弱性 (サーバーサイドテンプレートインジェクション) に関連している可能性があります。

Hitachi Pentaho Business Analytics Server 版本低于 8.3.x 的 9.3.0.2 或低于 9.4.x 的 9.4.0.1 版本受到远程代码执行漏洞影响。攻击者可通过将特别构建的 HTTP 请求发送到受影响的应用程序来利用该问题。成功利用此漏洞可让攻击者可在目标系统上执行任意代码。

ID	Name	Product	Family	Published	Updated	Severity
114985	Hitachi Pentaho Business Analytics Server 8.3.x < 9.3.0.2 / 9.4.x < 9.4.0.1 Remote Code Execution	Web App Scanning	Component Vulnerability	10/3/2025	10/3/2025	critical
114985	Hitachi Pentaho Business Analytics Server 8.3.x < 9.3.0.2 / 9.4.x < 9.4.0.1 遠端程式碼執行	Web App Scanning	Component Vulnerability	10/3/2025	10/3/2025	critical
114985	Hitachi Pentaho Business Analytics Server 8.3.x < 9.3.0.2/9.4.x < 9.4.0.1 のリモートコード実行	Web App Scanning	Component Vulnerability	10/3/2025	10/3/2025	critical
114248	Pentaho Business Server Server-Side Template Injection	Web App Scanning	Component Vulnerability	4/9/2024	4/9/2024	high
114248	Pentaho Business Server 伺服器端範本插入	Web App Scanning	Component Vulnerability	4/9/2024	4/9/2024	high
114248	Pentaho Business Server 服务器端模板注入	Web App Scanning	Component Vulnerability	4/9/2024	4/9/2024	high
114248	Pentaho Business Server のサーバーサイドテンプレートインジェクション	Web App Scanning	Component Vulnerability	4/9/2024	4/9/2024	high
114985	Hitachi Pentaho Business Analytics Server 8.3.x < 9.3.0.2 / 9.4.x < 9.4.0.1 远程代码执行	Web App Scanning	Component Vulnerability	10/3/2025	10/3/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

high

high

high

high

critical