CVE-2025-58748
Təsvir
Dataease açıq mənbəli verilənlərin analitikası və vizuallaşdırma platformasıdır. Dataease-in 2.10.12-yə qədər versiyalarında H2 məlumat mənbəyi implementasiyası (H2.java) təqdim edilən JDBC URL-in jdbc:h2 ilə başladığını yoxlamır. Bu validasiya çatışmazlığı Amazon Redshift drayverini əvəz edən və socketFactory və socketFactoryArg parametrlərindən istifadə edərək hücumçu tərəfindən idarə olunan uzaq XML resursu ilə org.springframework.context.support.FileSystemXmlApplicationContext və ya ClassPathXmlApplicationContext-i çağıran hazırlanmış JDBC konfiqurasiyasına imkan verir və nəticədə uzaqdan kodun icrası baş verir. 2.10.12 daxil olmaqla ona qədər versiyalar təsirlənib. Problem 2.10.13 versiyasında düzəldilib. 2.10.13 və ya daha sonrakı versiyaya yeniləmə tövsiyə olunan düzəltmə üsuludur. Məlum iş ətrafı yolları mövcud deyil.
Necə düzəltmək olar
- dataease dataease2.10.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dataease dataease | v < 2.10.13 | 2.10.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.