漏洞描述 产品描述DataEase是一个开源的数据可视化分析工具。用于帮助用户快速分析数据并洞察业务趋势,从而实现业务的改进与优化。 弱口令漏洞指的是系统中使用了简单、容易猜测或常见的密码,导致攻击者可以通过猜测或暴力破解的方式轻易获取账户权限,进而访问或控制受影响的系统资源。这种漏洞通常由于缺乏有效的密码策略或用户对安全意识的忽视造成。
相关漏洞推荐 DataEase /de2api/datasource/validate 命令执行漏洞(CVE-2025-62420) Dataease H2 JDBC 远程代码执行漏洞 POC CVE-2024-30269: DataEase <= 2.4.1 - Sensitive Information Exposure POC CVE-2024-47073: DataEase v2.10.2 - JWT Signature Verification Bypass POC CVE-2025-49001: Dataease JWT 认证绕过漏洞 POC CVE-2025-49002: DataEase 远程代码执行漏洞 POC dataease-default-account: Dataease Default Account POC dataease-default-login: Dataease - Default Login POC DataEase Postgresql 后台远程代码执行漏洞 DataEase Redshift 后台远程代码执行漏洞 DataEase 远程代码执行漏洞 DataEase 权限绕过漏洞 DataEase 远程代码执行漏洞