CVE-2026-75979
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W produkcie xianrendzw EasyReport do wersji 2.0.17.0522_Beta wykryto podatność w funkcjach execSqlText/previewSqlText w pliku DesignerController.java (komponent SQL Preview Endpoint). Manipulacja argumentem sqlText prowadzi do nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów, co może umożliwić atak zdalny. Exploit został publicznie ujawniony, a projekt nie odpowiedział na zgłoszenie.
Ocena ryzyka
Zdalny atakujący może wykorzystać podatność do wykonania nieautoryzowanych operacji na serwerze, w tym odczytu lub modyfikacji danych, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Należy natychmiast ograniczyć dostęp do punktu końcowego SQL Preview, zastosować poprawki od producenta, jeśli dostępne, oraz wdrożyć walidację danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in xianrendzw EasyReport up to 2.0.17.0522_Beta. Affected is the function execSqlText/previewSqlText of the file DesignerController.java of the component SQL Preview Endpoint. The manipulation of the argument sqlText results in improper neutralization of special elements used in a template engine. The attack can be executed remotely. The exploit has been made public and could be used. The project was informed of the problem early through an issue report but has not responded yet.