CVE:CVE-2021-38239
CNNVD:CNNVD-202302-1306
DataEase是一个开源的数据可视化分析工具。用于帮助用户快速分析数据并洞察业务趋势，从而实现业务的改进与优化。
DataEase 1.2.0之前版本存在安全漏洞。攻击者利用该漏洞通过/api/sys_msg/list/1/10的orders参数获取敏感信息。
solution:Upgrade dataease dataease to a higher version than 1.2.0,and avoid the version (,1.2.0)