漏洞来源
漏洞概述
在特定情况下存在默认用户任意登录问题，未经身份验证的攻击者通过该漏洞可获取系统中敏感信息，最终造成敏感信息泄露和远程代码执行。
漏洞复现
已成功复现
修复建议
官方已发布修复方案，受影响的用户建议联系官方获取安全补丁。
https://www.smartbi.com.cn/patchinfo
原文始发于微信公众号（仙友道）：漏洞预警｜Smartbi 认证绕过/RCE漏洞
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
- 本文由 admin 发表于 2023年6月27日13:52:03
- 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
漏洞预警｜Smartbi 认证绕过/RCE漏洞https://cn-sec.com/archives/1837315.html
评论