漏洞预警 | Smartbi商业智能软件绕过登录漏洞

0x00 漏洞编号
  • 暂无

0x01 危险等级
  • 高危
0x02 漏洞概述

Smartbi大数据分析产品融合BI定义的所有阶段,对接各种业务数据库、数据仓库和大数据分析平台,进行加工处理、分析挖掘和可视化展现;满足所有用户的各种数据分析应用需求,如大数据分析、可视化分析、探索式分析、复杂报表、应用分享等等。

0x03 漏洞详情

漏洞类型:登录绕过
影响:绕过限制
简述:Smartbi商业智能软件在V7-V10版本存在登录绕过漏洞,某种特定情况下,攻击者可以利用默认账号进行登录访问后台。

0x04 影响版本
  • V7 <= Smartbi <= V10

0x05 修复建议

目前官方已发布漏洞修复版本,建议用户升级到安全版本
https://www.smartbi.com.cn/


免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。查看原文

为您推荐