微步情报局发现DataEase存在多个高危漏洞，可实现RCE

微步情报局挖掘到DataEase 多个高危漏洞，包括CVE-2025-48999，CVE-2025-49001，CVE-2025-49002。

• CVE-2025-48999为后台Redshift数据源JDBC漏洞，拥有后台权限的攻击者可通过该漏洞执行任意Java代码，从而获取服务器权限。

• CVE-2025-49002为后台H2数据源JDBC漏洞，拥有后台权限的攻击者可通过该漏洞执行任意Java代码，从而获取服务器权限。

• CVE-2025-49001为权限绕过漏洞，由于JWT鉴权逻辑缺陷，在密钥验证失败的情况下，未停止流程，仍进入到目标函数，导致攻击者可伪造JWT密钥，绕过鉴权。

以上漏洞可相互结合，实现前台RCE。该漏洞利用难度低，且技术细节已公开，建议受影响用户尽快修复。

综合处置优先级：高

权限绕过 + Redshift JDBC

权限绕过+ H2 JDBC

官方修复方案：

DataEase官方已发布修复版本，请尽快更新至2.10.10及以上版本 ：

https://github.com/dataease/dataease/security/advisories/GHSA-6pq2-6q8x-mp2r

https://github.com/dataease/dataease/security/advisories/GHSA-999m-jv2p-5h34

https://github.com/dataease/dataease/security/advisories/GHSA-xx2m-gmwg-mf3r

临时缓解措施：

1. 通过防护类设备进行防护，拦截请求中出现的恶意Jdbc特征。

2. 在不影响业务的情况下，限制设备出网。

3. 如非必要，避免将资产暴露在互联网。

• XVE-2025-22920

微步威胁感知平台TDP 已支持检测，TDP检测ID：S3100160418，模型/规则高于 20250605000000 可检出。

• XVE-2025-22922

微步威胁感知平台TDP已支持检测，TDP规则ID：S3100160420， 模型/规则高于20250605000000可检出。

• XVE-2025-22923

微步威胁感知平台TDP已支持检测，TDP规则ID：S3100160421， 模型/规则高于20250605000000可检出。