CVE-2025-57773 in DataEase
Сводка
по VulDB • 16.05.2026
DataEase — это инструмент бизнес-аналитики и визуализации данных с открытым исходным кодом. До версии 2.10.12 из-за отсутствия фильтрации параметров DB2 возможна прямая атака с использованием JNDI-инъекции. JNDI запускает атаку десериализации через AspectJWeaver, что приводит к записи в различные файлы. Для эксплуатации уязвимости требуются библиотеки commons-collections 4.x и aspectjweaver-1.9.22.jar. Уязвимость исправлена в версии 2.10.12.
If you want to get best quality of vulnerability data, you may have to visit VulDB.