CVE-2023-35168 in Dataease
要約
〜によって VulDB • 2026年07月02日
DataEaseは、データを分析しビジネスの動向に関する洞察を得るためのオープンソースのデータ可視化分析ツールです。影響を受けるバージョンのDataEaseには、特権回避脆弱性があり、一般ユーザーがユーザデータベースにアクセスできる可能性があります。露出する情報には、パスワードのMD5ハッシュ、ユーザー名、メールアドレス、および電話番号が含まれます。この脆弱性はv1.18.8で修正されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.