DataGear resolveSql sql injection 漏洞信息(CVE-2023-7299)

一、漏洞 CVE-2023-7299 基础信息

漏洞标题

DataGear resolveSql SQL注入漏洞

来源：AIGC 神龙大模型

漏洞描述信息

在DataGear 4.60及以下版本中发现了一个漏洞，该漏洞被评为关键级别。此漏洞影响文件/dataSet/resolveSql中的未知代码。对参数sql的操纵会导致SQL注入。攻击可以远程发起。升级到4.7.0版本能够解决此问题。建议升级受影响的组件。

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

来源：AIGC 神龙大模型

漏洞类别

SQL命令中使用的特殊元素转义处理不恰当(SQL注入)

来源：AIGC 神龙大模型

漏洞标题

DataGear resolveSql sql injection

来源：美国国家漏洞数据库 NVD

漏洞描述信息

A vulnerability was found in DataGear up to 4.60. It has been declared as critical. This vulnerability affects unknown code of the file /dataSet/resolveSql. The manipulation of the argument sql leads to sql injection. The attack can be initiated remotely. Upgrading to version 4.7.0 is able to address this issue. It is recommended to upgrade the affected component.

来源：美国国家漏洞数据库 NVD

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

来源：美国国家漏洞数据库 NVD

漏洞类别

SQL命令中使用的特殊元素转义处理不恰当(SQL注入)

来源：美国国家漏洞数据库 NVD

漏洞标题

DataGear 注入漏洞

来源：中国国家信息安全漏洞库 CNNVD

漏洞描述信息

DataGear是DataGear公司的一款开源免费的数据可视化分析平台。 DataGear 4.60版本及之前版本存在注入漏洞，该漏洞源于对参数 sql 的错误操作会导致 sql 注入。

来源：中国国家信息安全漏洞库 CNNVD

CVSS信息

N/A

来源：中国国家信息安全漏洞库 CNNVD

漏洞类别

注入

来源：中国国家信息安全漏洞库 CNNVD

二、漏洞 CVE-2023-7299 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2023-7299 的情报信息

标题： /dataSet/resolveSql interface freemarker template injection vulnerability · Issue #29 · datageartech/datagear · GitHub -- 🔗来源链接

标签： issue-tracking
神龙速读
标题： CVE-2023-7299 DataGear resolveSql sql injection -- 🔗来源链接

标签： vdb-entry technical-description
神龙速读
标题： CVE-2023-7299 DataGear resolveSql sql injection -- 🔗来源链接

标签： signature permissions-required
神龙速读
标题： Submit #442943: http://www.datagear.tech/ datagear <=4.60 command execution -- 🔗来源链接

标签： third-party-advisory
神龙速读
https://nvd.nist.gov/vuln/detail/CVE-2023-7299