高危漏洞 CVE-2025-9121：Pentaho 数据集成与分析平台 JSON 反序列化漏洞详解

qife122

2025-12-23

本文详细分析了CVE-2025-9121漏洞，该漏洞源于Hitachi Vantara Pentaho数据集成与分析平台社区仪表板编辑器插件存在的不安全JSON反序列化问题，可导致远程代码执行，CVSS评分高达8.8分，影响多个欧洲国家的企业。