CVE-2025-49002 in DataEase
Riassunto
di VulDB • 14/07/2026
DataEase è uno strumento open source per l'intelligence aziendale e la visualizzazione dei dati. Le versioni precedenti alla 2.10.10 presentano un difetto nella patch per CVE-2025-32966 che consente di aggirare tale patch a causa della non distinzione tra maiuscole e minuscole, poiché INIT e RUNSCRIPT sono proibiti. La vulnerabilità è stata risolta in v2.10.10. Non sono disponibili workaround noti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.