Hitachi Vantara Pentaho BA Server – Special Element Injection

Beschreibung

Im Hitachi Vantara Pentaho BA Server wurde eine Schwachstelle durch das Einschleusen spezieller Elemente (Special Element Injection) bekannt. Betroffen sind laut Zuordnung Hitachi Energy, Hitachi Vantara, Oracle (CPU/EBS/PeopleSoft/WebLogic) und Element (Matrix.org). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 97.7 %.

Changelog

1. 2026-07-18 · zuletzt

   • Zusätzlich betroffen: matrix-synapse.

2. 2026-07-14

   • Zusätzlich betroffen: oracle-cpu-ebs-peoplesoft-weblogic.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Hitachi Energy

• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• Hitachi Vantara Pentaho BA Server – Authorization Bypass KEV CVE-2022-43939
• Linux-Kernel: RX-Pfad-Störung in net/bcmgenet (RBUF EEE/PM) CVE-2026-64125
• Hitachi Energy – Unauthentifizierter WebSocket-Zugriff ermöglicht Station Impersonation CVE-2026-27772
• Hitachi Vantara Pentaho Data Integration & Analytics – Verwundbarer H2-JDBC-Treiber CVE-2025-11159