CVE:CVE-2022-39312
CNNVD:CNNVD-202210-1737
DataEase是一个开源的数据可视化分析工具。用于帮助用户快速分析数据并洞察业务趋势，从而实现业务的改进与优化。
DataEase 1.15.2之前版本存在安全漏洞，该漏洞源于存在反序列化漏洞，数据源函数中的Mysql数据源可以自定义JDBC连接参数和要连接的Mysql服务器目标，由于不过滤任何参数，如果攻击者在JDBC url中添加一些参数并连接到恶意的mysql服务器，可以触发mysql jdbc反序列化漏洞，进而可以执行系统命令并获取服务器权限。
solution:Upgrade dataease dataease to a higher version than 1.15.2,and avoid the version (,1.15.2)