CVE-2026-33084
Təsvir
DataEase açıq mənbəli məlumat vizuallaşdırma və analitika platformasıdır. 2.10.20 və daha aşağı versiyalarda /de2api/datasetData/enumValueObj son nöqtəsinin (endpoint) sort parametrində SQL inyeksiyası zəifliyi mövcuddur. DatasetDataManage xidmət təbəqəsi istifadəçi tərəfindən təmin edilən sort dəyərini birbaşa sıralama metadata DTO-suna ötürür, o isə Order2SQLObj-yə göndərilir və burada heç bir ağ siyahı (whitelist) yoxlaması olmadan SQL ORDER BY bəndinə daxil edilir və sonra CalciteProvider vasitəsilə icra olunur. Autentifikasiya olunmuş hücumçu sort parametri vasitəsilə ixtiyari SQL əmrləri yerləşdirə bilər ki, bu da zaman əsaslı kor (time-based blind) SQL inyeksiyasına imkan verir. Bu problem 2.10.21 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- dataease dataease2.10.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dataease dataease | v < 2.10.21 | 2.10.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.