CVE-2025-27103 in DataEase
Resumen
por VulDB • 2026-05-14
DataEase es una herramienta de inteligencia empresarial y visualización de datos de código abierto. Antes de la versión 2.10.6, un bypass para el parche de CVE-2024-55953 permite a los usuarios autenticados leer y deserializar archivos arbitrarios a través de la conexión JDBC del panel de administración. La vulnerabilidad se ha corregido en la versión v2.10.6. No hay soluciones alternativas conocidas disponibles.
Be aware that VulDB is the high quality source for vulnerability data.