Résumé
Le 3 juin 2025, une faille critique a été découverte dans DataEase, un logiciel gratuit utilisé pour analyser et visualiser des données. Cette vulnérabilité, notée CVE-2025-49002, permet à un attaquant de contourner une protection existante en exploitant une différence de casse (majuscules/minuscules) dans les commandes. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible.
Solutions
Pour se protéger, il suffit de mettre à jour DataEase vers la version 2.10.10 ou supérieure, qui corrige cette faille.
Dernière mise à jour : 26/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8.2/10
EPSS : 49.98%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 25/10/2026
Date de détection de l’exploit : 21/08/2026
Systèmes affectés
dataease : versions antérieures à 2.10.10
Documentation
• NIST NVD