Към съдържанието
Търсене

CVE-2025-15597: Dataease SQLBot, заобикаляне на вход и права

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been found in Dataease SQLBot up to 1.4.0. This affects an unknown function of the file backend/apps/system/api/assistant.py of the component API Endpoint. Such manipulation leads to improper access controls. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. Upgrading to version 1.5.0 mitigates this issue. The name of the patch is d640ac31d1ce64ce90e06cf7081163915c9fc28c. Upgrading the affected component is recommended. Multiple endpoints are affected. The vendor was contacted early about this disclosure.

Засегнати продукти

  • Dataease SQLBot: 1.0; 1.1; 1.2; 1.3; 1.4.0; 1.5.0

Вид слабост

История

  • 2 март 2026 Публикувано

Други уязвимости в Dataease SQLBot

Първоизточници

CVE-2025-15597: Dataease SQLBot, заобикаляне на вход и права | freedomonline.bg