CVE-2025-66913 in JimuReport

Riassunto

di VulDB • 16/06/2026

JimuReport fino alla versione 2.1.3 è vulnerabile all'esecuzione di codice remoto (RCE) durante l'elaborazione di URL JDBC H2 controllati dall'utente. L'applicazione passa direttamente al driver H2 l'URL JDBC fornito dall'attaccante, consentendo l'utilizzo di determinate direttive per eseguire codice Java arbitrario. Si tratta di una vulnerabilità diversa da CVE-2025-10770.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 08/12/2025
• Divulgazione: 08/01/2026
• Moderazione: accettato
• Voce: VDB-340241
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.3 (VulDB)
• EPSS: 0.00960
• KEV: no
• Attività: molto basso
• Settore: Hospital, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66913
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66913
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66913/