PT-2025-11211 · Dataease · Dataease

N1Etzsche0 · Publicado 2025-03-13 · Atualizado 2025-06-03 · CVE-2025-27103

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do DataEase anteriores à 2.10.6

Descrição: O DataEase é uma ferramenta de inteligência de negócios e visualização de dados de código aberto. Uma vulnerabilidade de bypass de patch permite que usuários autenticados leiam e desserializem arquivos arbitrários por meio da conexão JDBC em segundo plano.

Recomendações: Para versões anteriores à 2.10.6, atualize para a versão 2.10.6 para resolver o problema. Como solução de contorno temporária, considere restringir o acesso à conexão JDBC em segundo plano até que a atualização seja aplicada.

Exploit

Correção

Missing Authorization

SQL injection

Enumeração de Fraquezas

CWE-862

CWE-89

Identificadores relacionados

CVE-2025-27103

GHSA-V4GG-8RP3-CCJX

Produtos afetados

Dataease

Referências · 9

• 🔥 https://github.com/dataease/dataease/security/advisories/GHSA-v4gg-8rp3-ccjx · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/27xxx/CVE-2025-27103.json · Exploit
• https://twitter.com/CVEnew/status/1929974161255829658 · Publicação no Twitter
• https://t.me/cvedetector/20246 · Publicação no Telegram
• https://t.me/cvetracker/25313 · Publicação no Telegram
• https://t.me/cvetracker/19065 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-27103 · Nota de Segurança
• https://twitter.com/CVEnew/status/1900238106143453534 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-27103 · Aviso do Fabricante