PT-2025-27634
CVE-2025-53006
·
تاريخ النشر
2025-06-26
·
تاريخ التحديث
2025-07-02
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات DataEase السابقة للإصدار 2.10.11
الوصف:
DataEase هي أداة مفتوحة المصدر للذكاء التجاري وتصور البيانات. تكمن المشكلة في معلمات مثل
sslfactory وsslfactoryarg، التي لها وظائف مشابهة لـ socketfactory وsocketfactoryarg، ولكن يجب تشغيلها بعد إقامة الاتصال. ومن المعلمات المماثلة الأخرى sslhostnameverifier وsslpasswordcallback وauthenticationPluginClassName.التوصيات:
بالنسبة للإصدارات الأقدم من 2.10.11، قم بالتحديث إلى الإصدار 2.10.11 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد استخدام معلمات مثل
sslfactory وsslfactoryarg حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾