PT-2025-37719
CVE-2025-58045
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dataease حتى 2.10.12
الوصف
Dataease هي منصة مفتوحة المصدر لتحليل البيانات وعرضها. وقد اكتفت تصحيحات تهدف إلى التخفيف من هجمات تنفيذ التعليمات البرمجية عن بُعد عبر إزالة التسلسل في DB2 JDBC بإضافة المعلمة
rmi إلى قائمة الحظر. لم يتم تصفية المعلمة ldap في سلسلة اتصال DB2 JDBC، مما سمح للمهاجمين باستغلال سلسلة اتصال DB2 JDBC لإحداث تزوير طلبات من جانب الخادم (SSRF). على الرغم من أن الإصدارات الأحدث من Java تعطل إزالة التسلسل ldap بشكل افتراضي، مما يمنع التنفيذ البعيد للكود، إلا أن ثغرة SSRF لا تزال قابلة للاستغلال.التوصيات
قم بالتحديث إلى الإصدار 2.10.13 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾