CVE-2025-66913
KrytyczneStreszczenie
JimuReport do wersji 2.1.3 jest podatny na zdalne wykonanie kodu podczas przetwarzania kontrolowanych przez użytkownika adresów URL JDBC H2. Aplikacja przekazuje adres URL JDBC dostarczony przez atakującego bezpośrednio do sterownika H2, co pozwala na użycie pewnych dyrektyw do wykonania dowolnego kodu Java. Jest to inna podatność niż CVE-2025-10770.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania kodu na serwerze, co może prowadzić do pełnego przejęcia systemu, kradzieży danych lub zakłócenia działania usług.
Rekomendacja
Zaleca się natychmiastową aktualizację JimuReport do wersji nowszej niż 2.1.3 oraz unikanie przetwarzania niezaufanych adresów URL JDBC.
Oryginalny opis (angielski, źródło NVD)
JimuReport thru version 2.1.3 is vulnerable to remote code execution when processing user-controlled H2 JDBC URLs. The application passes the attacker-supplied JDBC URL directly to the H2 driver, allowing the use of certain directives to execute arbitrary Java code. A different vulnerability than CVE-2025-10770.