Pentaho /pentaho/j_spring_security_check 默认口令漏洞

2026-04-10 Pentaho PoC No

Description

Pentaho是Hitachi Vantara公司开发的企业级商业智能(BI)和数据分析平台,提供数据集成、OLAP分析、报表设计、数据挖掘、仪表盘可视化、ETL数据处理和大数据分析等核心功能,采用Spring Security框架进行身份认证和权限管理,广泛应用于企业财务分析、运营监控、销售报表和政府数据决策等场景。Pentaho默认管理员凭据为admin:password,攻击者可利用该默认凭据登录系统,获取企业敏感数据、修改报表配置、注入恶意ETL脚本,造成严重的数据泄露和安全风险。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities