CVE-2023-35164 in Dataease

Zusammenfassung

von VulDB • 27.06.2026

DataEase ist ein Open-Source-Datenvisualisierungsanalysewerkzeug zur Datenanalyse und Gewinnung von Einblicken in Geschäftstrends. In betroffenen Versionen ermöglicht eine fehlende Autorisierungskontrolle nicht autorisierten Benutzern, ein vom Administrator erstelltes Dashboard zu manipulieren. Diese Schwachstelle wurde in Version 1.18.8 behoben. Es wird empfohlen, das Upgrade durchzuführen. Für diese Schwachstelle sind keine bekannten Workarounds verfügbar.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: GitHub, Inc.
• Reservieren: 14.06.2023
• Veröffentlichung: 27.06.2023
• Moderieren: akzeptiert
• Eintrag: VDB-232414
• CPE: bereit
• CWE: CWE-862 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.00445
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35164
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35164/