CVE-2026-75978
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W produkcie xianrendzw EasyReport do wersji 2.0.17.0522_Beta wykryto podatność w funkcji DataSourceController.add w pliku DataSourceController.java (komponent QueryerFactory). Manipulacja argumentem queryerClass prowadzi do problemów z uprawnieniami, co może umożliwić atak zdalny. Exploit został publicznie ujawniony, a projekt nie odpowiedział na zgłoszenie.
Ocena ryzyka
Atakujący może wykorzystać podatność do uzyskania nieautoryzowanych uprawnień, co może prowadzić do naruszenia integralności danych lub przejęcia kontroli nad systemem.
Rekomendacja
Należy ograniczyć dostęp do funkcji DataSourceController, zastosować poprawki od producenta, jeśli dostępne, oraz przeprowadzić audyt uprawnień.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in xianrendzw EasyReport up to 2.0.17.0522_Beta. The affected element is the function DataSourceController.add of the file DataSourceController.java of the component QueryerFactory. Such manipulation of the argument queryerClass leads to permission issues. The attack can be launched remotely. The exploit has been disclosed publicly and may be used. The project was informed of the problem early through an issue report but has not responded yet.