永洪BI远程代码执行漏洞

2025年2月19日14:35:11评论182 views字数 878阅读2分55秒阅读模式

永洪BI远程代码执行漏洞

漏洞概况

永洪BI是一款由北京永洪商智科技有限公司开发的企业级商业智能软件。旨在帮助企业通过数据分析和可视化，提升决策效率和数据驱动的业务洞察能力。永洪BI提供了从数据准备、数据分析到数据可视化的一站式解决方案，适用于多种行业和应用场景。

微步情报局通过X漏洞奖励计划获取到永洪BI远程代码执行漏洞情报（https://x.threatbook.com/v5/vul/XVE-2025-0235），攻击者可利用该漏洞绕过身份认证验证，进入后台写入WebShell，进而获取服务器权限，利用难度较低，建议受影响的用户尽快修复。

漏洞处置优先级(VPT)

综合处置优先级：高

漏洞影响范围

前往X情报社区资产测绘查看影响资产详情：

https://x.threatbook.com/v5/survey?q=app%3D%22%E6%B0%B8%E6%B4%AABI%22

永洪BI远程代码执行漏洞

漏洞复现

永洪BI远程代码执行漏洞

修复方案

官方修复方案：

厂商反馈已于10.2.4版本修复此漏洞，建议联系永洪售后（https://www.yonghongtech.com/help/Z-Suite/10.2/ch）更新至10.2.4及以上版本。

临时修复方案：

微步产品侧支持情况

微步威胁感知平台TDP 已支持检测，检测ID：S3100158190、S3100158191，模型/规则高于20250113000000可检出。

永洪BI远程代码执行漏洞

微步威胁防御系统OneSIG已支持防护，规则ID为：3000008724。

原文始发于微信公众号（微步在线研究响应中心）：永洪BI远程代码执行漏洞

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。