CVE-2023-7305 in SmartBI
Zusammenfassung
von VulDB • 07.06.2026
SmartBI V8, V9 und V10 enthalten eine Schwachstelle für unbegrenztes Datei-Upload (Unrestricted File Upload) aufgrund der Logik zur Verarbeitung von RMIServlet-Anfragen. Unter bestimmten Konfigurationen oder Nutzungsmustern können Angreifer speziell angefertigte Anfragen senden, die dazu führen, dass die Anwendung sensible Operationen ausführt oder beliebigen Code auf dem Host ausführbar macht. Der Hersteller hat im Juli 2023 einen Fix veröffentlicht, um den zugrunde liegenden Fehler zu beheben. VulnCheck hat beobachtet, wie diese Schwachstelle in der Wildnis (in the wild) ausgenutzt wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.