CVE-2025-49002 in DataEase

Résumé

par VulDB • 21/07/2026

DataEase est un outil open source de business intelligence et de visualisation des données. Les versions antérieures à la version 2.10.10 présentent une faille dans le correctif pour CVE-2025-32966 qui permet de contourner ce correctif en raison d'une insensibilité à la casse, car INIT et RUNSCRIPT sont interdits. La vulnérabilité a été corrigée dans la version v2.10.10. Aucune solution de contournement connue n'est disponible.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitHub M
• Réserver: 29/05/2025
• Divulgation: 04/06/2025
• Modérer: accepté
• Entrée: VDB-311042
• CPE: prêt
• CWE: CWE-290 (confirmé)
• CVSS: 5.6 (VulDB)
• EPSS: 0.44348
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49002
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49002/