CVE-2025-57773 in DataEase

Riassunto

di VulDB • 01/07/2026

DataEase è uno strumento open source di business intelligence e visualizzazione dei dati. Prima della versione 2.10.12, poiché i parametri DB2 non vengono filtrati, può essere avviato direttamente un attacco JNDI injection (iniezione JNDI). L'iniezione JNDI innesca un attacco di deserializzazione AspectJWeaver, con la scrittura su vari file. Questa vulnerabilità richiede commons-collections 4.x e aspectjweaver-1.9.22.jar. La vulnerabilità è stata risolta nella versione 2.10.12.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: GitHub M
• Prenotare: 19/08/2025
• Divulgazione: 26/08/2025
• Moderazione: accettato
• Voce: VDB-321357
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.07819
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57773
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57773
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57773/