漏洞描述:
DataEase是Tableau的开源BI工具替代品,在版本2.10.8之前,经过身份验证的用户可以通过后端JDBC链接完成RCE,此问题已在版本2.10.8中修复,DataEase是开源的BI工具,帮助用户快速分析数据并洞察业务趋势,从而实现业务的改进与优化,DataEase存在远程代码执行漏洞,经过身份验证的攻击者可以通过后端JDBC连接导致RCE,攻击者可以利用远程代码执行漏洞来执行恶意代码,从而获取系统权限、操纵应用程序、传播恶意软件。
影响版本:
dataease<2.10.8
修复方案:
该漏洞已在v2.10.8中修复,详情参考https://github.com/dataease/dataease/releases/tag/v2.10.8
原文始发于微信公众号（飓风网络安全）：【漏洞预警】DataEase H2 JDBC远程代码执行漏洞CVE-2025-32966
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论