0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...
11月20日39 views评论信息安全
漏洞复现
漏洞复现 Smartbi平台db2存在jndi注入漏洞
11月20日39 views评论信息安全
漏洞复现
11月20日39 views评论信息安全
漏洞复现
Smartbi_0808_特定场景下设置Token回调地址漏洞
漏洞简介 Smartbi是一款商业智能应用，提供了数据集成、分析、可视化等功能，帮助用户理解和使用他们的数据进行决策。Smartbi 存在权限绕过漏洞。未经授权的攻击者可利用该漏洞，修改 Token ...
11月08日42 viewsSmartbi_0808_特定场景下设置Token回调地址漏洞已关闭评论smartbi
地址
Smartbi_0728_特定情况下破解用户密码
漏洞简介 Smartbi是一款商业智能应用，提供了数据集成、分析、可视化等功能，帮助用户理解和使用他们的数据进行决策。Smartbi 存在权限绕过漏洞。未经授权的攻击者可利用该漏洞，获取管理员toke...
11月08日19 viewsSmartbi_0728_特定情况下破解用户密码已关闭评论handler
smartbi
Smartbi token泄漏致使任意登陆
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的...
09月08日20 views评论众测
安全补丁
漏洞预警 | Smartbi身份认证绕过漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Smartbi大数据分析产品融合BI定义的所有阶段，对接各种业务数据库、数据仓库和大数据分析平台，进行加工处理、分析挖掘和可视化展现；满足...
08月24日45 views评论可视化
漏洞预警
【漏洞通告】Smartbi 安全绕过漏洞风险通告
漏洞背景 近日，嘉诚安全监测到Smartbi官方修复了某种特定情况下的登录与权限验证漏洞，漏洞编号：暂无。 Smartbi是广州思迈特软件有限公司旗下的一款商业智能应用，满足用户在企业级报表、数据可视...
08月24日21 views评论v
漏洞通告
Smartbi 修改用户密码漏洞
漏洞简介 通过查看 Smartbi 的补丁包信息，发现存在漏洞在某种特定情况下修改用户的密码，进行简单的复现和分析 漏洞复现 在页面上修改密码时，需要知道原本的用户对应的密码 直接构造这样的数据包，就...
08月21日17 views评论smartbi
密码
Smartbi 用户认证绕过+日志导出
获网安教程免费&进群 本文由掌控安全学院 - beize投稿漏洞描述Smartbi在安装时会内置几个用户，在使用特定接口时，可绕过用户身份认证机制获取其身份凭证...
08月17日24 views评论smartbi
代码审计
Smartbi Token 回调地址漏洞(QVD-2023-18159)安全风险通告
漏洞概述漏洞名称Smartbi Token 回调地址漏洞漏洞编号QVD-2023-18159公开时间2023-08-08影响对象数量级万级奇安信评级高危CVSS 3.1分数9.4威胁类型信息泄露利用可...
08月12日31 views评论安全风险
未公开
【已复现】Smartbi Token回调地址漏洞
【已复现】Smartbi Token 回调地址漏洞(QVD-2023-18159)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Smartbi Token 回调地址漏洞漏洞编号QVD-2023-18159公开时间2023-08-08影响对象数量级万级奇安信评...
08月10日38 views评论奇安信
安全风险