CVE-2023-35164
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
DataEase to narzędzie do analizy wizualizacji danych, które w dotkniętych wersjach ma brakujące sprawdzenie autoryzacji. Umożliwia to nieautoryzowanym użytkownikom manipulację pulpitami stworzonymi przez administratora.
Ocena ryzyka
Brak autoryzacji może prowadzić do nieautoryzowanego dostępu do danych i ich modyfikacji, co zagraża integralności informacji w organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 1.18.8, w której ta podatność została naprawiona. Nie ma znanych obejść tej podatności.
Oryginalny opis (angielski, źródło NVD)
DataEase is an open source data visualization analysis tool to analyze data and gain insight into business trends. In affected versions a missing authorization check allows unauthorized users to manipulate a dashboard created by the administrator. This vulnerability has been fixed in version 1.18.8. Users are advised to upgrade. There are no known workarounds for this vulnerability.