В Dataease 2.10.20 обнаружена уязвимость безопасности. Затронута функция SqlparserUtils.transFilter файла SqlparserUtils.java компонента Data Dashboard. Результатом манипуляции является SQL-инъекция.
Атака может быть запущена удаленно. Эксплойт был опубликован и может быть использован для атак. С поставщиком заранее связались по поводу этого раскрытия информации.
Показать оригинальное описание (EN)
A security flaw has been discovered in Dataease 2.10.20. Impacted is the function SqlparserUtils.transFilter of the file SqlparserUtils.java of the component Data Dashboard. The manipulation results in sql injection. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Dataease Dataease
cpe:2.3:a:dataease:dataease:2.10.20:*:*:*:*:*:*:*
|
— | — |