权限绕过漏洞

风险提示｜Smartbi 权限绕过漏洞导致后台接管

Smartbi是一款商业智能应用，提供了数据集成、分析、可视化等功能，帮助用户理解和使用他们的数据进行决策。近期，长亭科技监测到Smartbi发布新补丁，修复了一处权限绕过漏洞。长...

admin /新鲜讯息 /2024-10-10 /0 评论 /107 阅读

01 漏洞概况Smartbi是一款商业智能应用，提供了数据集成、分析、可视化等功能，帮助用户理解和使用他们的数据进行决策。近日，微步漏洞团队监测到Smartbi官方修复了一处权限绕...

admin /新鲜讯息 /2024-10-09 /0 评论 /111 阅读

漏洞描述：Smartbi是一款商业智能应用，提供了数据集成、分析、可视化等功能，帮助用户理解和使用他们的数据进行决策。Smartbi在特定情况下获取管理员token，完全接管管理员...

admin /新鲜讯息 /2024-10-08 /0 评论 /84 阅读

01 漏洞概况该漏洞允许未授权攻击者绕过正常认证流程创建高权限用户，执行任意代码导致服务器失陷。02 漏洞处置综合处置优先级：高漏洞信息漏洞名称禅道项目管理系统权限绕过漏洞漏洞编号...

admin /新鲜讯息 /2024-05-10 /0 评论 /144 阅读

根据，本周（2024.01.15~2024.01.21）CNNVD接报漏洞252个，其中信息技术产品漏洞（通用型漏洞）185个，网络信息系统漏洞（事件型漏洞）67个，其中华云安报送...

admin /新鲜讯息 /2024-01-28 /0 评论 /160 阅读