CVE-2025-32966 in DataEase

Sumário

de VulDB • 11/06/2026

O DataEase é uma ferramenta de Business Intelligence (BI) open-source alternativa ao Tableau. Antes da versão 2.10.8, usuários autenticados podem realizar RCE por meio do link JDBC no backend. Este problema foi corrigido na versão 2.10.8.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: GitHub M
• Reservar: 14/04/2025
• Divulgação: 23/04/2025
• Moderação: aceite
• Entrada: VDB-306005
• CPE: pronto
• CWE: CWE-290 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.04396
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32966
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32966/