CVE-2025-49002highexploração observadaCWE-290

CVE-2025-49002: falha de alta gravidade em dataease

Dataease H2 Database Remote Code Execution (RCE) Bypass Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar dataease

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

90Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 8.2epss 50%
da publicação à arma140 dias
Publicada no NVD3 de jun.
1ª PoC+140d
VulnCheck+504d
Em resumo

O DataEase versões anteriores a 2.10.10 permite que atacantes contornem as proteções de segurança e executem código malicioso no servidor usando variações de maiúsculas e minúsculas para ocultar comandos proibidos. Isso dá aos atacantes controle total do sistema afetado.

Detalhe técnico

A vulnerabilidade existe no mecanismo de filtragem de comandos do banco de dados H2 do DataEase, onde técnicas de bypass insensíveis a maiúsculas/minúsculas contornam a proibição das palavras-chave INIT e RUNSCRIPT. Um atacante pode elaborar requisições usando variações de case (por exemplo, 'Init', 'RunScript') para alcançar execução remota de código com altos privilégios, requerendo apenas acesso de rede à instância DataEase.

Resumo gerado e traduzido por IA a partir da descrição oficial.
DataEase is an open source business intelligence and data visualization tool. Versions prior to version 2.10.10 have a flaw in the patch for CVE-2025-32966 that allow the patch to be bypassed through case insensitivity because INIT and RUNSCRIPT are prohibited. The vulnerability has been fixed in v2.10.10. No known workarounds are available.
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
Produtos afetados
dataease · dataease
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — dataease

No mesmo produto, das mais perigosas para as menos.

CVE-2024-56511CRITICALDataEase has an unauthorized vulnerabilityEPSS 50.3%CVE-2025-49001HIGHDataease Authentication Bypass VulnerabilityEPSS 22.0%CVE-2024-30269MEDIUMDataEase has database configuration information exposure vulnerabilityEPSS 15.9%CVE-2025-57772HIGHDataease H2 JDBC RCE BypassEPSS 10.9%CVE-2025-48999MEDIUMDataease Redshift Data Source JDBC Connection Parameters Not Verified Leads to RCE VulnerabilityEPSS 10.4%CVE-2025-57773HIGHDataease DB2 Aspectweaver Deserialization Arbitrary File Write VulnerabilityEPSS 9.7%