Hitachi Vantara Pentaho Business Analytics Server – Server Side Request Forgery

Um atacante explorando esta vulnerabilidade pode manipular o cabeçalho Host em requisições HTTP/HTTPS enviadas ao Pentaho Business Analytics Server. Isso permite que o atacante direcione o servidor para enviar requisições para hosts ou portas não intencionais, potencialmente contornando firewalls e outros mecanismos de segurança. O impacto pode variar dependendo da configuração do servidor e das aplicações integradas, mas em cenários críticos, pode levar à exposição de dados sensíveis ou à execução de código malicioso. A ausência de validação do cabeçalho Host abre uma brecha significativa para ataques de spoofing e redirecionamento, permitindo que um atacante se passe por um servidor legítimo e comprometa a integridade do sistema.

Organizations using Pentaho Business Analytics Server in environments with strict network segmentation or firewalls are particularly at risk. Legacy configurations that rely heavily on Host header validation for access control are also vulnerable. Shared hosting environments where multiple tenants share the same server infrastructure should be carefully assessed.

• linux / server: Use tcpdump or wireshark to monitor HTTP/HTTPS traffic and identify requests with unusual or unexpected Host headers. Examine access logs for patterns indicating Host header manipulation attempts.

ttcpdump -i any -A 'host header contains "malicious.example.com"'

• generic web: Use curl to test endpoint exposure with different Host headers. Check response headers for unexpected behavior.

curl -H "Host: malicious.example.com" https://your-pentaho-server/your-endpoint

1. 2025-02-19Disclosure

   disclosure

1. Reservado2024-06-06
2. Publicada2025-02-19
3. Modificada2025-02-20
4. EPSS atualizado2026-04-02

A mitigação primária para CVE-2024-37359 é a atualização para a versão 9.3.0.9 do Pentaho Business Analytics Server, que inclui a correção para esta vulnerabilidade. Em ambientes onde a atualização imediata não é possível, considere implementar medidas de segurança adicionais, como a configuração de firewalls para restringir o acesso ao servidor apenas a hosts confiáveis. Além disso, a validação rigorosa das requisições HTTP/HTTPS no nível da aplicação pode ajudar a mitigar o risco. Monitore os logs do servidor em busca de requisições suspeitas com cabeçalhos Host incomuns. Após a atualização, confirme a correção verificando se o cabeçalho Host é validado corretamente em todas as requisições.