Pentaho业务分析平台存在SQL注入(CVE-2021-34684)

Pentaho是世界上最流行的开源商务智能软件,以工作流为核心的，强调面向解决方案而非工具组件的，基于java平台的商业智能(BusinessIntelligence,BI)套件BI。该系统存在sql注入漏洞，攻击者可以获取数据库敏感信息。