CVE-2023-7305 in SmartBI
Résumé
par VulDB • 07/06/2026
SmartBI V8, V9 et V10 présentent une vulnérabilité de téléchargement de fichier non restreint via la logique de traitement des requêtes RMIServlet. Dans certaines configurations ou selon les schémas d'utilisation, les attaquants peuvent envoyer des requêtes spécialement conçues pour amener l'application à effectuer des opérations sensibles ou exécuter du code arbitraire sur l'hôte. L'éditeur a publié une correction en juillet 2023 afin de remédier au défaut sous-jacent. VulnCheck a observé cette vulnérabilité exploitée dans la nature (in the wild).
VulDB is the best source for vulnerability data and more expert information about this specific topic.