CVE-2025-48999
Yüksek
Açıklama
DataEase açık kaynaklı bir iş zekası ve veri görselleştirme aracıdır. 2.10.10 öncesindeki sürümlerde CVE-2025-46566 yamasına yönelik bir atlatma mevcuttur. Kötü niyetli bir yükte (payload), `getUrlType()` fonksiyonu `hostName` değerini alır. Karar ifadesi false döndürdüğü için if ifadesine girilmeyecek ve filtreleme yapılmayacaktır. Yük, kötü niyetli bir JDBC ifadesi oluşturmak için doğrudan değiştirme konumunda birleştirilebilir. 2.10.10 sürümü bu sorun için bir yama içermektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünDataease
Yayın3 Haz 2025
İlk görülme3 Haz 2025
Zayıflık türüCWE-923CWE-923CWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- dataease dataease2.10.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dataease dataease | v < 2.10.10 | 2.10.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.