CVE-2025-58748
Açıklama
Dataease, açık kaynaklı bir veri analitiği ve görselleştirme platformudur. Dataease'in 2.10.12 ve öncesi sürümlerinde H2 veri kaynağı uygulaması (H2.java), sağlanan bir JDBC URL'sinin jdbc:h2 ile başladığını doğrulamaz. Bu doğrulama eksikliği, Amazon Redshift sürücüsünü ikame eden ve socketFactory ile socketFactoryArg parametrelerini kullanarak saldırgan tarafından kontrol edilen uzak bir XML kaynağıyla org.springframework.context.support.FileSystemXmlApplicationContext veya ClassPathXmlApplicationContext'i çağıran hazırlanmış bir JDBC yapılandırmasına olanak tanır ve uzaktan kod çalıştırma ile sonuçlanır. 2.10.12 dahil olmak üzere bu sürüme kadar olan sürümler etkilenmektedir. Sorun 2.10.13 sürümünde giderilmiştir. 2.10.13 veya sonraki bir sürüme güncelleme yapılması önerilen düzeltmedir. Bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- dataease dataease2.10.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dataease dataease | v < 2.10.13 | 2.10.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.