CVE-2023-28435 in Dataease

Tóm tắt

Bởi VulDB • 31/05/2026

Dataease là một công cụ trực quan hóa và phân tích dữ liệu mã nguồn mở. Quyền đối với giao diện tải lên tệp không được kiểm tra, cho phép người dùng chưa đăng nhập tải trực tiếp lên phía máy chủ. Loại tệp cũng không được kiểm tra, người dùng có thể tải lên bất kỳ loại tệp nào. Các lỗ hổng này đã được khắc phục trong phiên bản 1.18.5.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 15/03/2023
• Tiết lộ: 24/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-223840
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00465
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28435
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28435/