CVE-2025-49002highexplotación observadaCWE-290

CVE-2025-49002: fallo de gravedad alta en dataease

Dataease H2 Database Remote Code Execution (RCE) Bypass Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear dataease

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

90Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 8.2epss 50%
de la publicación al arma140 días
Publicada en NVD3 jun
1ª PoC+140d
VulnCheck+504d
En resumen

DataEase en versiones anteriores a 2.10.10 permite a atacantes eludir las protecciones de seguridad y ejecutar código malicioso en el servidor utilizando variaciones de mayúsculas y minúsculas para ocultar comandos prohibidos. Esto proporciona a los atacantes control total del sistema afectado.

Detalle técnico

La vulnerabilidad existe en el mecanismo de filtrado de comandos de la base de datos H2 de DataEase, donde técnicas de omisión insensibles a mayúsculas/minúsculas evaden la prohibición de las palabras clave INIT y RUNSCRIPT. Un atacante puede elaborar solicitudes usando variaciones de caso (por ejemplo, 'Init', 'RunScript') para lograr ejecución remota de código con altos privilegios, requiriendo solo acceso de red a la instancia de DataEase.

Resumen generado y traducido por IA a partir de la descripción oficial.
DataEase is an open source business intelligence and data visualization tool. Versions prior to version 2.10.10 have a flaw in the patch for CVE-2025-32966 that allow the patch to be bypassed through case insensitivity because INIT and RUNSCRIPT are prohibited. The vulnerability has been fixed in v2.10.10. No known workarounds are available.
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
Productos afectados
dataease · dataease
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — dataease

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-56511CRITICALDataEase has an unauthorized vulnerabilityEPSS 50.3%CVE-2025-49001HIGHDataease Authentication Bypass VulnerabilityEPSS 22.0%CVE-2024-30269MEDIUMDataEase has database configuration information exposure vulnerabilityEPSS 15.9%CVE-2025-57772HIGHDataease H2 JDBC RCE BypassEPSS 10.9%CVE-2025-48999MEDIUMDataease Redshift Data Source JDBC Connection Parameters Not Verified Leads to RCE VulnerabilityEPSS 10.4%CVE-2025-57773HIGHDataease DB2 Aspectweaver Deserialization Arbitrary File Write VulnerabilityEPSS 9.7%