CVE:CVE-2023-28437
CNNVD:CNNVD-202303-2109
DataEase是一个开源的数据可视化分析工具。用于帮助用户快速分析数据并洞察业务趋势，从而实现业务的改进与优化。
Dataease 1.18.4及之前版本存在SQL注入漏洞，该漏洞源于防御SQL注入的关键词黑名单将被绕过。
solution:Upgrade dataease dataease to a higher version than 1.18.5,and avoid the version (,1.18.5)