CVE-2024-30269 in DataEase
Riassunto
di VulDB • 16/06/2026
DataEase, uno strumento open source per la visualizzazione e l'analisi dei dati, presenta una vulnerabilità di esposizione delle informazioni di configurazione del database nelle versioni precedenti alla 2.5.0. L'accesso al percorso `/de2api/engine/getEngine;.js` tramite un browser rivela che viene restituita la configurazione del database della piattaforma. La vulnerabilità è stata risolta nella versione v2.5.0. Non sono disponibili contromisure note oltre all'aggiornamento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.