DataEase 数据库配置信息泄露漏洞

日期: 2024-04-10 | 影响软件: DataEase | POC: 否

漏洞描述

DataEase是一个开源的数据可视化分析工具。用于帮助用户快速分析数据并洞察业务趋势，从而实现业务的改进与优化。 DataEase 2.5.0之前版本存在安全漏洞。攻击者利用该漏洞通过浏览器访问“/de2api/engine/getEngine;.js”路径，可以看到返回的数据库配置。

PoC代码

暂无

相关漏洞推荐