🇰🇷 한글 설명
DataEase 데이터 시각화 및 분석 플랫폼의 DB2 및 MongoDB 데이터 소스 설정 핸들러에서 JDBC URL 인젝션 취약점이 발견되었습니다. 공격자가 HOSTNAME 필드에 악성 JDBC 문자열을 주입하여 이전의 보안 패치를 우회하고 시스템에 영향을 줄 수 있습니다. 이 문제는 2.10.14 버전에서 수정되었습니다.
💡 쉬운 설명
데이터 분석 도구의 설정 과정에서 입력값을 제대로 검사하지 않아 발생하는 보안 허점입니다. 해커가 가짜 주소를 입력하여 시스템의 데이터베이스 연결을 조작할 수 있습니다.
🇺🇸 원문 (English)
DataEase is a data visualization and analytics platform. In DataEase versions through 2.10.13, a JDBC URL injection vulnerability exists in the DB2 and MongoDB data source configuration handlers. In the DB2 data source handler, when the extraParams field is empty, the HOSTNAME, PORT, and DATABASE values are directly concatenated into the JDBC URL without filtering illegal parameters. This allows an attacker to inject a malicious JDBC string into the HOSTNAME field to bypass previously patched vulnerabilities CVE-2025-57773 and CVE-2025-58045. The vulnerability is fixed in version 2.10.14. No known workarounds exist.
📍 영향받는 시스템
DataEase 2.10.13 이하 모든 버전
⚔️ 공격 벡터
HOSTNAME 필드에 필터링되지 않은 악성 JDBC 문자열을 주입하여 공격
🛡️ 대응 방법
DataEase를 최신 보안 패치가 적용된 2.10.14 버전 이상으로 업데이트
🔧 검증 코드
명령어 실행 결과로 버전 번호 2.10.14가 출력되면 취약점이 해결된 상태입니다.
curl -s http://<target_ip>/version | grep -E '2.10.14'