漏洞描述:永洪BI是一款企业级商业智能软件,用于数据分析和可视化,该漏洞允许攻击者绕过身份认证验证,进入后台写入WеbShеll,进而获取服务器的完全控制权限,攻击者无需任何权限即可利用该漏洞,且利用...
【安全通告】Smartbi商业智能软件破解用户密码和DB2绕过判断执行命令漏洞
通告编号:NS-2023-00352023-07-28TAG:Smartbi、破解用户密码、DB2绕过判断执行命令漏洞危害:攻击者利用该漏洞后可获取用户访问权限,进一步入侵获得系统权限或执行命令版本:...
可RCE,速修|Smartbi 商业智能软件登录代码逻辑漏洞
01 漏洞概况 Smartbi是广州思迈特软件有限公司旗下的商业智能BI和数据分析品牌。Smartbi致力于为企业客户提供一站式商业智能解决方案。近日,微步漏洞团队监测到Smartbi官方修...