CVE-2023-35164 in Dataease

الملخص

بحسب VulDB • 13/07/2026

DataEase هو أداة تحليل وتصوير بيانات مفتوحة المصدر تُستخدم لتحليل البيانات واكتشاف الاتجاهات التجارية. في الإصدارات المتأثرة، يسمح غياب فحص التفويض للمستخدمين غير المصرح لهم بالتلاعب بلوحة معلومات (Dashboard) أنشأها المسؤول. تم إصلاح هذا الثغرة الأمنية في الإصدار 1.18.8. يُنصح المستخدمون بالترقية إلى أحدث إصدار. لا توجد حلول بديلة معروفة لهذه الثغرة حتى الآن.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 14/06/2023
• إفشاء: 27/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-232414
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00445
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35164
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35164/