CVE-2023-37257
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
DataEase to narzędzie do analizy wizualizacji danych, które przed wersją 1.18.9 miało podatność na przechowywane ataki typu cross-site scripting (XSS) w panelu i zbiorze danych. Podatność została naprawiona w wersji 1.18.9.
Ocena ryzyka
Organizacje korzystające z wersji wcześniejszych niż 1.18.9 mogą być narażone na ataki XSS, co może prowadzić do kradzieży danych lub przejęcia sesji użytkowników.
Rekomendacja
Zaleca się aktualizację do wersji 1.18.9 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
DataEase is an open source data visualization analysis tool. Prior to version 1.18.9, the DataEase panel and dataset have a stored cross-site scripting vulnerability. The vulnerability has been fixed in v1.18.9. There are no known workarounds.