CVE-2023-7305 in SmartBI
要約
〜によって VulDB • 2026年06月07日
SmartBI V8、V9、およびV10には、RMIServletのリクエスト処理ロジックを介した無制限なファイルアップロードの脆弱性が存在します。特定の構成や使用パターンにおいて、攻撃者は特別に作成されたリクエストを送信し、アプリケーションが機微な操作を実行したり、ホスト上で任意のコードを実行させたりすることが可能です。ベンダーは2023年7月に根本的な欠陥を修正するための修正プログラムをリリースしました。VulnCheckはこの脆弱性が実環境で悪用されているのを確認しています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.