FICHE CVE
CVE-2016-10701
Publiée le 2017-11-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La plateforme Hitachi Vantara Pentaho BA (versions 8.0 et antérieures) est sensible à une faille de falsification de requête intersites (CSRF). Un attaquant peut inciter un administrateur connecté à cliquer sur un lien malveillant, permettant ainsi à l'attaquant d'effectuer des actions non autorisées et potentiellement de prendre le contrôle total du système. Cette attaque nécessite un accès réseau et l'interaction de l'utilisateur, mais ne requiert aucun privilège spécial ni authentification de la part de l'attaquant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Hitachi Vantara Pentaho BA Platform through 8.0, a CSRF issue exists in the Business Analytics application.