CVE-2025-49002 in DataEase

الملخص

بحسب VulDB • 31/07/2026

DataEase هو أداة مفتوحة المصدر لتحليل الأعمال (Business Intelligence) وتصور البيانات. تحتوي الإصدارات السابقة للإصدار 2.10.10 على عيب في التصحيح الخاص بـ CVE-2025-32966 يسمح بتجاوز هذا التصحيح بسبب عدم حساسية الأحرف لحالة الكتابة، حيث أن INIT و RUNSCRIPT محظوران. تم إصلاح هذه الثغرة الأمنية في الإصدار v2.10.10. لا توجد حلول مؤقتة معروفة متاحة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub M
• حجز: 29/05/2025
• إفشاء: 04/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-311042
• CPE: جاهز
• CWE: CWE-290 (مؤكد)
• CVSS: 5.6 (VulDB)
• EPSS: 0.44348
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49002
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49002/