DataEase — это инструмент визуализации и анализа данных с открытым исходным кодом. До версии 2.10.23 средство удаления центра экспорта DataEase могло принимать последовательности обхода пути, такие как ../, в конечной точке API массового удаления и передавать идентификаторы, контролируемые злоумышленником, в ExportCenterManage.delete, что позволяет рекурсивно удалять произвольные каталоги сервера посредством очистки задачи экспорта. Эта проблема исправлена в версии 2.10.23.
Показать оригинальное описание (EN)
DataEase is an open source data visualization and analysis tool. Prior to 2.10.23, DataEase export-center deletion can accept path traversal sequences such as ../ in the bulk delete API endpoint and pass attacker-controlled identifiers to ExportCenterManage.delete, allowing recursive deletion of arbitrary server directories through export task cleanup. This issue is fixed in version 2.10.23.
Характеристики атаки
Последствия
Строка CVSS v4.0