漏洞描述 产品描述DataEase是一个开源的数据可视化分析工具。用于帮助用户快速分析数据并洞察业务趋势,从而实现业务的改进与优化。 弱口令漏洞指的是系统中使用了简单、容易猜测或常见的密码,导致攻击者可以通过猜测或暴力破解的方式轻易获取账户权限,进而访问或控制受影响的系统资源。这种漏洞通常由于缺乏有效的密码策略或用户对安全意识的忽视造成。
相关漏洞推荐 DataEase /de2api/datasource/validate 命令执行漏洞(CVE-2025-62420) 飞致云 Dataease 需授权 代码注入漏洞 飞致云 Dataease 需授权 服务器端请求伪造(SSRF)漏洞 飞致云 DataEase 需授权 代码注入漏洞 飞致云 Dataease 需授权 SQL注入漏洞 飞致云 Dataease 未授权 跨站点脚本攻击(XSS) 飞致云 Dataease 需授权 JDBC注入漏洞 飞致云 Dataease DB2 需授权 服务器端请求伪造(SSRF)漏洞 飞致云 Dataease Impala 需授权 代码注入漏洞 飞致云 Dataease Redshift 需授权 代码注入漏洞 Dataease H2 JDBC 远程代码执行漏洞 (CVE-2025-57772) DataEase H2 JDBC远程代码执行绕过漏洞 POC CVE-2024-30269: DataEase <= 2.4.1 - Sensitive Information Exposure