PT-2025-34683 · Ibm+2 · Db2+3

For-A1Kaid + 2 · Publicado 2025-08-25 · Atualizado 2025-10-24 · CVE-2025-57773

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do DataEase anteriores à 2.10.12

Descrição: O DataEase é uma ferramenta de inteligência de negócios e visualização de dados de código aberto. Devido à filtragem insuficiente dos parâmetros do DB2, um ataque de injeção JNDI pode ser executado, desencadeando um ataque de desserialização AspectJWeaver que resulta na escrita em vários arquivos. Esta vulnerabilidade requer commons-collections 4.x e aspectjweaver-1.9.22.jar.

Recomendações: Atualize o DataEase para a versão 2.10.12 ou posterior.

Exploit

Correção

RCE

Code Injection

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-94

CWE-502

Identificadores relacionados

CVE-2025-57773

GHSA-7R8J-6WHV-4J5P

Produtos afetados

Db2

Dataease

Aspectjweaver-1.9.22.Jar

Commons-Collections

Referências · 16

• 🔥 https://github.com/dataease/dataease/security/advisories/GHSA-7r8j-6whv-4j5p · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/57xxx/CVE-2025-57773.json · Exploit
• https://github.com/dataease/dataease/commit/8d04e92d44e1bac9284e9e64df5afd7f96d9373c · Correção
• https://github.com/dataease/dataease/commit/1644d81dff46272b09570fa1f4a8f83f01f37440 · Nota
• https://t.me/cveNotify/139229 · Publicação no Telegram
• https://twitter.com/CCBalert/status/1960714663055757525 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-57773 · Nota de Segurança
• https://twitter.com/zoomeye_team/status/1960251960998732067 · Publicação no Twitter
• https://twitter.com/Cloudforce_One/status/1967695254804631920 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-57773 · Aviso do Fabricante
• https://twitter.com/zoomeye_team/status/1960256321283907944 · Publicação no Twitter
• https://twitter.com/HunterMapping/status/1960274770320125962 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1960145940246925535 · Publicação no Twitter
• https://t.me/cveNotify/140235 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1960027617832169797 · Publicação no Twitter