KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-34684 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Hitachi Vantara的Pentaho数据集成和分析是一个基于开源的企业级平台，用于大数据部署。
Hitachi Vantara Pentaho Business Analytics 9.1及之前版本存在SQL注入漏洞。攻击者可利用该漏洞对任意Pentaho数据源执行任意SQL查询，从而从相关数据库中检索数据。
受影响系统：
Hitachi Vantara Pentaho Business Analytics <= 9.1
影响范围
应用：hitachi vantara_pentaho（影响面 Up to (including) 9.1.0.0）
解决方案
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.hitachi.com/hirt/security/index.html
参考信息
https://www.hitachi.com/hirt/security/index.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。