PT-2025-34683
CVE-2025-57773
·
تاريخ النشر
2025-08-25
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات DataEase الأقدم من 2.10.12
الوصف:
DataEase هي أداة مفتوحة المصدر لتحليلات الأعمال وتصور البيانات. نظرًا لعدم كفاية تصفية معلمات DB2، يمكن تنفيذ هجوم حقن JNDI، مما يؤدي إلى هجوم إزالة التسلسل AspectJWeaver الذي ينتج عنه الكتابة في عدة ملفات. تتطلب هذه الثغرة الأمنية وجود commons-collections 4.x و aspectjweaver-1.9.22.jar.
التوصيات:
قم بتحديث DataEase إلى الإصدار 2.10.12 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾