CVE-2025-49001
Kritik
Təsvir
DataEase açıq mənbəli biznes kəşfiyyatı və məlumat vizuallaşdırma alətidir. Versiya 2.10.10-dan əvvəl gizli açarın yoxlanılması uğurla həyata keçirilmir, buna görə də istifadəçi hər hansı bir gizli açardan istifadə edərək saxta JWT tokeni yarada bilər. Zəiflik v2.10.10 versiyasında aradan qaldırılıb. Məlum olan heç bir alternativ həll yolu mövcud deyil.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDataease
Dərc3 iyn 2025
İlk görülmə3 iyn 2025
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dataease dataease | v ≤ 2.10.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.