CVE-2023-35168 in DataeaseИнформация

Сводка

по VulDB • 02.07.2026

DataEase — это инструмент анализа и визуализации данных с открытым исходным кодом для анализа данных и получения информации о бизнес-тенденциях. В затронутых версиях DataEase обнаружена уязвимость обхода привилегий, позволяющая обычным пользователям получать доступ к базе данных пользователей. Под угрозой раскрытия находятся хеши паролей в формате MD5, имена пользователей, адреса электронной почты и номера телефонов. Уязвимость исправлена в версии v1.18.8. Пользователям рекомендуется выполнить обновление. Известных обходных путей (workarounds) для данной уязвимости не существует.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

GitHub, Inc.

Резервировать

14.06.2023

Раскрытие

27.06.2023

Модерация

принято

Вход

VDB-232412

EPSS

0.00714

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!