CVE-2025-62419
Təsvir
DataEase məlumat vizuallaşdırma və analitika platformasıdır. DataEase-in 2.10.13 daxil olmaqla versiyalarında DB2 və MongoDB məlumat mənbəyi konfiqurasiya idarəedicilərində JDBC URL inyeksiyası zəifliyi mövcuddur. DB2 məlumat mənbəyi idarəedicisində, extraParams sahəsi boş olduqda, HOSTNAME, PORT və DATABASE dəyərləri qeyri-qanuni parametrlər filtrlənmədən birbaşa JDBC URL-ə birləşdirilir. Bu, hücumçuya əvvəllər aradan qaldırılmış CVE-2025-57773 və CVE-2025-58045 zəifliklərindən yan keçmək üçün HOSTNAME sahəsinə zərərli JDBC sətirini inyeksiya etməyə imkan verir. Zəiflik 2.10.14 versiyasında düzəldilmişdir. Məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- dataease dataease2.10.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dataease dataease | v < 2.10.14 | 2.10.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.