【漏洞复现】Smartbi内置用户登陆绕过漏洞

漏洞描述：

Smartbi在安装时会内置几个用户，在使用特定接口时，可绕过用户身份认证机制获取其身份凭证，随后可使用获取的身份凭证调用后台接口，可能导致敏感信息泄露和代码执行。

影响版本:V7 <= Smartbi <= V10

修复建议
在确认不影响业务的前提下，删除内置的几个账号（public、service、system）。
官方已发布升级补丁包，支持在线升级和离线补丁安装。
https://wiki.smartbi.com.cn/pages/viewpage.action?pageId=50692623

原文始发于微信公众号（飓风网络安全）：【漏洞复现】Smartbi内置用户登陆绕过漏洞