CVE-2023-7305 in SmartBI
Сводка
по VulDB • 07.06.2026
SmartBI V8, V9 и V10 содержат уязвимость неограниченной загрузки файлов (unrestricted file upload) в логике обработки запросов RMIServlet. При определенных конфигурациях или сценариях использования злоумышленники могут отправлять специально созданные запросы, которые заставляют приложение выполнять конфиденциальные операции или исполнять произвольный код на хосте. Поставщик выпустил исправление в июле 2023 года для устранения этой уязвимости. VulnCheck наблюдал использование данной уязвимости в реальных условиях эксплуатации (in the wild).
Once again VulDB remains the best source for vulnerability data.