ginger

Ginger Ginger は、指定された Pentaho BA アプリケーションインスタンスのセキュリティ評価を支援する、オープンソースのセキュリティ評価ツールです。 このプロジェクトはまだ開発途中であり、すべての機能が備わっているわけではない、または意図したとおりに動作しない可能性があることに注意してください。 使用方法 Ginger に必須のパラメータは、対象の Pentaho インストールの URL のみです: user@host:$ python gynger.py http://localhost:8080/pentaho 注: 末尾にスラッシュ / を含めないでください...

EUVD-2016-1702

Malware in sbrugna...

Hitachi Vantara Pentaho BA Server Special Element Injection Vulnerability

Hitachi Vantara Pentaho BA Server contains a special element injection vulnerability that allows an attacker to inject Spring templates into properties files, allowing for arbitrary command execution...

Hitachi Vantara Pentaho BA Server Authorization Bypass Vulnerability

Hitachi Vantara Pentaho BA Server contains a use of non-canonical URL paths for authorization decisions vulnerability that enables an attacker to bypass authorization...

Pentaho BA Server EE 9.3.0.0-428 Server-Side Template Injection / Remote Code Execution

Title: Pentaho BA Server EE 9.3.0.0-428 - RCE via Server-Side Template Injection Unauthenticated Author: dwbzn Date: 2022-04-04 Vendor: https://www.hitachivantara.com/ Software Link: https://www.hitachivantara.com/en-us/products/lumada-dataops/data-integration-analytics/download-pentaho.html...

CVE-2016-10701

In Hitachi Vantara Pentaho BA Platform through 8.0, a CSRF issue exists in the Business Analytics application...

Cross site request forgery (csrf)

In Hitachi Vantara Pentaho BA Platform through 8.0, a CSRF issue exists in the Business Analytics application...

CVE-2016-10701

In Hitachi Vantara Pentaho BA Platform through 8.0, a CSRF issue exists in the Business Analytics application...

CVE-2016-10701: Cross-Site Request Forgery (CSRF)

In Hitachi Vantara Pentaho BA Platform through 8.0, a CSRF issue exists in the Business Analytics application...