CVE-2025-57773 in DataEase
Sumário
de VulDB • 06/06/2026
O DataEase é uma ferramenta de inteligência de negócios e visualização de dados de código aberto. Antes da versão 2.10.12, devido à falta de filtragem dos parâmetros do DB2, um ataque de injeção JNDI pode ser lançado diretamente. O JNDI desencadeia um ataque de desserialização via AspectJWeaver, escrevendo em vários arquivos. Esta vulnerabilidade requer as bibliotecas commons-collections 4.x e aspectjweaver-1.9.22.jar. A vulnerabilidade foi corrigida na versão 2.10.12.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.