CVE-2025-62422
Yüksek
Açıklama
DataEase, açık kaynaklı bir veri görselleştirme ve analiz platformudur. 2.10.13 ve önceki sürümlerde, /de2api/datasetData/tableField arayüzü SQL enjeksiyonuna karşı savunmasızdır. Bir saldırgan, rastgele SQL komutları yürütmek için kötü amaçlı bir tableName parametresi oluşturabilir. Bu sorun 2.10.14 sürümünde düzeltilmiştir. Bilinen bir geçici çözüm bulunmamaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünDataease
Yayın17 Eki 2025
İlk görülme17 Eki 2025
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- dataease dataease2.10.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dataease dataease | v < 2.10.14 | 2.10.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.