【漏洞预警】DataEase H2 JDBC远程代码执行漏洞CVE-2025-32966

cexlife 飓风网络安全 2025-04-24 14:32

漏洞描述:

DataEase是Tableau的开源BI工具替代品,在版本2.10.8之前,经过身份验证的用户可以通过后端JDBC链接完成RCE,此问题已在版本2.10.8中修复,DataEase是开源的BI工具,帮助用户快速分析数据并洞察业务趋势,从而实现业务的改进与优化,DataEase存在远程代码执行漏洞,经过身份验证的攻击者可以通过后端JDBC连接导致RCE,攻击者可以利用远程代码执行漏洞来执行恶意代码,从而获取系统权限、操纵应用程序、传播恶意软件。

影响版本:

dataease<2.10.8

修复方案:

该漏洞已在v2.10.8中修复,详情参考https://github.com/dataease/dataease/releases/tag/v2.10.8