Smartbi未授权设置Token回调地址获取管理员权限

漏洞描述

Smartbi是一款商业智能应用，提供了数据集成、分析、可视化等功能，帮助用户理解和使用他们的数据进行决策。

在 Smartbi 受影响版本中存在Token回调地址漏洞，未授权的攻击者可以通过向目标系统发送POST请求/smartbix/api/monitor/setAddress接口，将address参数设为攻击者可控的服务器地址，获取管理员token信息，从而以管理员权限接管后台。

影响范围

Smartbi一站式BI大数据分析平台@[V9, V10]

修复方案

官方已发布补丁：https://www.smartbi.com.cn/patchinfo

参考链接

https://www.oscs1024.com/hd/MPS-exyg-uhi8

免费情报订阅&代码安全检测

OSCS是国内首个开源软件供应链安全社区，社区联合开发者帮助全球顶级开源项目解决安全问题，并提供实时的安全漏洞情报，同时提供专业的代码安全检测工具为开发者免费使用。社区开发者可以通过配置飞书、钉钉、企业微信机器人获取一手的情报。

免费代码安全检测工具： https://www.murphysec.com/?src=osc

免费情报订阅： https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见： https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc