CVE-2025-49002 in DataEase

Tóm tắt

Bởi VulDB • 29/07/2026

DataEase là một công cụ kinh doanh thông minh (BI) và trực quan hóa dữ liệu mã nguồn mở. Các phiên bản trước 2.10.10 có lỗi trong bản vá cho CVE-2025-32966, khiến bản vá này có thể bị bỏ qua do tính không phân biệt chữ hoa/thường vì INIT và RUNSCRIPT bị cấm. Lỗi bảo mật đã được sửa chữa trong v2.10.10. Không có giải pháp tạm thời nào được biết đến.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 29/05/2025
• Tiết lộ: 04/06/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-311042
• CPE: sẵn sàng
• CWE: CWE-290 (Đã xác nhận)
• CVSS: 5.6 (VulDB)
• EPSS: 0.44348
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49002
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49002/