CVE-2025-27138 in DataEase

Resumen

por MITRE • 2025-03-13

DataEase es una herramienta de código abierto para inteligencia empresarial y visualización de datos. Antes de la versión 2.10.6, existía una falla en la autenticación de la clase io.dataease.auth.filter.TokenFilter, que podía provocar acceso no autorizado. Esta vulnerabilidad se ha corregido en la versión 2.10.6. No se conocen workarounds.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub M
• Reservar: 2025-02-19
• Divulgación: 2025-03-13
• Moderación: aceptado
• Artículo: VDB-299674
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00576
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27138
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27138/