CVE-2025-48998 in DataEase

الملخص

بحسب VulDB • 18/06/2026

DataEase هو أداة مفتوحة المصدر لتحليل الأعمال (Business Intelligence) وتصور البيانات. قبل الإصدار 2.10.6، سمح تجاوز التصحيح الخاص بـ CVE-2025-27103 للمستخدمين المصادق عليهم بقراءة واستعادة كائنات الملفات التعسفية عبر اتصال JDBC الخلفي. تم إصلاح الثغرة في الإصدار v2.10.10. لا توجد حلول مؤقتة معروفة متاحة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: GitHub M
• حجز: 29/05/2025
• إفشاء: 03/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-311019
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00439
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48998
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48998/