PT-2025-18683
CVE-2025-46566
·
تاريخ النشر
2025-05-01
·
تاريخ التحديث
2025-06-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DataEase السابقة للإصدار 2.10.9
الوصف
DataEase هي أداة ذكاء الأعمال مفتوحة المصدر تُعد بديلاً لبرنامج Tableau. قبل الإصدار 2.10.9، يمكن للمستخدمين المصادق عليهم تنفيذ التعليمات البرمجية عن بُعد (RCE) من خلال رابط JDBC في الخلفية. تم إصلاح هذه المشكلة في الإصدار 2.10.9.
التوصيات
بالنسبة للإصدارات الأقدم من 2.10.9، قم بالتحديث إلى الإصدار 2.10.9 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى رابط JDBC الخلفي حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾