|
1 | 1 | # 产品介绍 |
2 | 2 |
|
3 | | -??? warning "重要通知 | DataEase 漏洞通知及修复方案(DE-2025.06)" |
4 | | - **2025年 5 月和 6 月,有用户反馈发现 DataEase 开源 BI 工具存在安全漏洞,并向 DataEase 开源项目组进行上报。** |
| 3 | +??? warning "重要通知 | DataEase 漏洞通知及修复方案" |
| 4 | + **2025 年 5-9 月,有用户反馈发现 DataEase 开源 BI 工具存在安全漏洞,并向 DataEase 开源项目组进行上报。** |
5 | 5 |
|
6 | 6 | **漏洞信息:** |
7 | 7 | <br> [DataEase H2数据源存在远程代码执行漏洞,CVE编号为CVE-2025-49003。](https://github.com/dataease/dataease/security/advisories/GHSA-x97w-69ff-r55q) |
8 | 8 | <br> [DataEase Redshift数据源JDBC参数存在绕过漏洞,CVE编号为CVE-2025-53004。](https://github.com/dataease/dataease/security/advisories/GHSA-mfg2-qr5c-99pp) |
9 | 9 | <br> [DataEase PostgreSQL数据源JDBC参数存在绕过漏洞,CVE编号为CVE-2025-53005。](https://github.com/dataease/dataease/security/advisories/GHSA-99c4-h4fq-r23v) |
10 | 10 | <br> [DataEase PostgreSQL和Redshift数据源JDBC参数存在绕过漏洞,CVE编号为CVE-2025-53006。](https://github.com/dataease/dataease/security/advisories/GHSA-q726-5pr9-x7gm) |
| 11 | + <br> [DataEase H2 RCE漏洞,CVE编号为CVE-2025-62420。](https://github.com/dataease/dataease/security/advisories/GHSA-7wcv-j6gc-qc7q) |
| 12 | + <br> [DataEase jdbc绕过漏洞,CVE编号为CVE-2025-62419。](https://github.com/dataease/dataease/security/advisories/GHSA-x4x9-mjcf-99r9) |
| 13 | + <br> [DataEase XSS漏洞,CVE编号为CVE-2025-62421。](https://github.com/dataease/dataease/security/advisories/GHSA-2wmv-rr3p-pf43) |
| 14 | + <br> [DataEase 数据集存在SQL注入漏洞,CVE编号为CVE-2025-62422。](https://github.com/dataease/dataease/security/advisories/GHSA-54m5-xrw4-mv36) |
11 | 15 |
|
12 | | - **以上漏洞影响版本为:** <br> DataEase v2.10.11 之前的版本 |
13 | | - |
14 | | - **安全版本为:** <br> DataEase版本 >= v2.10.11 版本 |
15 | | - <br> 注:DataEase v2.10.11 版本已经于 2025 年 6 月 26 日 发布。 |
| 16 | + **安全版本为:** <br> DataEase版本 >= v2.10.14 版本 |
| 17 | + <br> 注:DataEase v2.10.14 版本已经于 2025 年 10 月 17 日 发布。 |
16 | 18 |
|
17 | 19 | **修复方案:** |
18 | 20 | <br>升级 DataEase 软件至上述安全版本。 |
|
22 | 24 | <br> CVE-2025-53004:[@Le1a](https://github.com/Le1a) [@for-A1kaid](https://github.com/for-A1kaid) |
23 | 25 | <br> CVE-2025-53005:[@Le1a](https://github.com/Le1a) [@for-A1kaid](https://github.com/for-A1kaid) [@Z1Tanuki](https://github.com/Z1Tanuki) |
24 | 26 | <br> CVE-2025-53006:[@unam4](https://github.com/unam4) |
25 | | - |
| 27 | + <br> CVE-2025-62420:[@TencentAISec](https://github.com/TencentAISec) |
| 28 | + <br> CVE-2025-62419:[@zoiltin](https://github.com/zoiltin) |
| 29 | + <br> CVE-2025-62421:[@wude1988](https://github.com/wude1988) |
| 30 | + <br> CVE-2025-62422:[@httpwwwcom](https://github.com/httpwwwcom) |
26 | 31 |
|
27 | 32 | !!! Abstract "" |
28 | 33 | DataEase 是开源的数据可视化分析工具,帮助用户快速分析数据并洞察业务趋势,从而实现业务的改进与优化。 |
|
0 commit comments