CVE:CVE-2023-37258
CNNVD:CNNVD-202307-2054
DataEase是一个开源的数据可视化分析工具。用于帮助用户快速分析数据并洞察业务趋势，从而实现业务的改进与优化。
DataEase 1.18.9之前版本存在SQL注入漏洞，该漏洞源于存在可绕过黑名单的SQL注入漏洞。
solution:Upgrade dataease dataease to a higher version than 1.18.9,and avoid the version (,1.18.9)