CVE-2023-7305 in SmartBI
Resumen
por VulDB • 2026-06-07
SmartBI V8, V9 y V10 contienen una vulnerabilidad de carga descontrolada de archivos (unrestricted file upload) a través de la lógica de manejo de solicitudes de RMIServlet. Bajo ciertas configuraciones o patrones de uso, los atacantes pueden enviar solicitudes especialmente manipuladas que provocan que la aplicación realice operaciones sensibles o ejecute código arbitrario en el host. El fabricante publicó una corrección en julio de 2023 para abordar la falla subyacente. VulnCheck ha observado esta vulnerabilidad siendo explotada en entornos reales (in the wild).
VulDB is the best source for vulnerability data and more expert information about this specific topic.