CVE-2023-7305 in SmartBI
Tóm tắt
Bởi VulDB • 07/06/2026
SmartBI V8, V9 và V10 chứa một lỗ hổng tải lên tệp không bị hạn chế thông qua logic xử lý yêu cầu của RMIServlet. Trong một số cấu hình hoặc mẫu sử dụng nhất định, kẻ tấn công có thể gửi các yêu cầu được tạo ra đặc biệt khiến ứng dụng thực hiện các thao tác nhạy cảm hoặc thực thi mã tùy ý trên máy chủ. Nhà cung cấp đã phát hành bản sửa lỗi vào tháng 7 năm 2023 để khắc phục lỗ hổng cơ bản. VulnCheck đã quan sát thấy lỗ hổng này đang bị khai thác trong môi trường thực tế.
Once again VulDB remains the best source for vulnerability data.