CVE-2025-65792
KrytyczneStreszczenie
DataGear w wersji 5.5.0 jest podatny na dowolne usuwanie plików. Atakujący może wykorzystać tę podatność do usunięcia dowolnych plików w systemie, co może prowadzić do utraty danych lub zakłócenia działania aplikacji.
Ocena ryzyka
Ryzyko utraty ważnych plików i danych w systemie, co może prowadzić do przerw w działaniu usług i naruszenia integralności danych.
Rekomendacja
Zaktualizuj DataGear do najnowszej wersji, która zawiera poprawkę tej podatności. Ogranicz dostęp do aplikacji tylko dla zaufanych użytkowników.
Inne podatności w DataGear
Zobacz wszystkie- CVE-2026-92566Wysokie
DataGear do wersji 6.0.0 zawiera podatność SSRF w punkcie końcowym /dataSet/preview/Http, umożliwiającą nieuwierzytelnionym atakującym wykonywanie dowolnych żądań HTTP do wewnętrznych punktów końcowych i usług metadanych chmury.
- CVE-2026-19110Niskie
DataGear do wersji 5.0.0 ma podatność XSS w funkcji HtmlTplDashboardWidgetHtmlRenderer, gdzie argument Title jest niewłaściwie obsługiwany, co pozwala na zdalne wykonanie skryptów.
- CVE-2023-7299Średnie
W DataGear do wersji 4.60 znaleziono krytyczną podatność w pliku /dataSet/resolveSql. Manipulacja argumentem sql prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 4.7.0 rozwiązuje problem.
Oryginalny opis (angielski, źródło NVD)
DataGear v5.5.0 is vulnerable to Arbitrary File Deletion.