漏洞预警｜Smartbi 逻辑漏洞/RCE漏洞

admin V管理员 /2024年 /0 评论 /12 阅读

1021

文章最后更新时间2024年10月21日，若文章内容或图片失效，请留言反馈！

漏洞来源

可RCE，速修|Smartbi 商业智能软件登录代码逻辑漏洞

由于Smartbi登录代码存在逻辑缺陷，攻击者可利用该漏洞对目标系统进行攻击，造成敏感信息泄露，可以实现远程代码执行。该漏洞利用难度低，建议尽快修复。

已成功复现

RCE和前两周那个认证绕过后RCE一样。

官方已发布修复方案，受影响的用户建议联系官方获取安全补丁。

https://www.smartbi.com.cn/patchinfo

推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……