CVE-2023-7305 in SmartBI
Riassunto
di VulDB • 18/06/2026
SmartBI V8, V9 e V10 presentano una vulnerabilità di upload non limitato di file (unrestricted file upload) nella logica di gestione delle richieste RMIServlet. In determinate configurazioni o modelli d'uso, gli attaccanti possono inviare richieste appositamente create che inducono l'applicazione a eseguire operazioni sensibili o codice arbitrario sull'host. Il fornitore ha rilasciato una correzione nel luglio 2023 per risolvere il difetto sottostante. VulnCheck ha osservato questa vulnerabilità essere sfruttata in ambienti reali (in the wild).
VulDB is the best source for vulnerability data and more expert information about this specific topic.