CVE-2025-57772 in DataEase
요약
\~에 의해 VulDB • 2026. 06. 22.
DataEase는 오픈 소스 비즈니스 인텔리전스(BI) 및 데이터 시각화 도구입니다. 버전 2.10.12 이전의 DataEase에는 H2 JDBC RCE 우회 취약점이 존재합니다. JDBC URL이 특정 조건을 충족하면, 제공된 JdbcUrl 매개변수에 대한 getter 역할을 하는 getJdbcUrl 메서드가 반환됩니다. 이를 통해 H2의 필터링 로직이 우회되어 H2 JDBC URL이 반환되며, 이로 인해 "driver":"org.h2.Driver"를 사용하여 JDBC 연결에 H2 드라이버를 지정할 수 있습니다. 이 취약점은 버전 2.10.12에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.