PT-2025-34686
CVE-2025-57772
·
تاريخ النشر
2025-08-25
·
تاريخ التحديث
2025-08-27
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات DataEase الأقدم من 2.10.12
الوصف:
DataEase هي أداة مفتوحة المصدر لذكاء الأعمال وتصور البيانات. قبل الإصدار 2.10.12، توجد ثغرة تسمح بتجاوز الحماية (RCE) عن بُعد عبر H2 JDBC. إذا استوفى عنوان URL الخاص بـ JDBC معايير محددة، فإن الطريقة
getJdbcUrl تُرجع المعلمة JdbcUrl، متجاوزةً بذلك منطق التصفية في H2 ومسمحةً بتحديد برنامج تشغيل H2 للاتصال بـ JDBC عبر ”driver“:”org.h2.Driver“.التوصيات:
قم بتحديث DataEase إلى الإصدار 2.10.12 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾