DataEase 远程代码执行漏洞(CVE-2025-53004，CVE-2025-53005)预警
1、基本情况
DataEase 是一款开源的数据分析平台，提供丰富的数据可视化和分析功能，帮助用户轻松地进行数据探索和决策支持。
近日，监测发现 DataEase 官方发布安全公告，修复了 DataEase远程代码执行漏洞(CVE-2025-53004，CVE-2025-53005)，该漏洞与JDBC URL 的处理机制有关，拥有后台权限的攻击者可通过精心构造的连接参数执行任意代码，从而获取服务器权限，威胁用户数据和系统的安全。
建议广大用户做好资产自查以及预防工作，以免遭受黑客攻击。
2、影响范围
受影响版本
⚫ DataEase < 2.10.11
3、处置建议
目前这些漏洞已经修复，受影响用户可安装最新版本补丁。
下载地址：https://github.com/dataease/dataease/releases/tag/v2.10.11
4、参考链接
1) https://github.com/dataease/dataease/security/advisories/GHSA-mfg2-qr5c-99pp
2) https://github.com/dataease/dataease/security/advisories/GHSA-q726-5pr9-x7gm