CVE:CVE-2023-28637
CNNVD:CNNVD-202303-2440
DataEase是一个开源的数据可视化分析工具。用于帮助用户快速分析数据并洞察业务趋势，从而实现业务的改进与优化。
DataEase 1.18.4版本及之前版本存在注入漏洞。攻击者利用该漏洞可以远程执行命令。
solution:Upgrade dataease dataease to a higher version than 1.18.5,and avoid the version (,1.18.5)