Smartbi windowUnloading 限制绕过导致远程代码执行
漏洞描述 Smartbi 是思迈特软件旗下的一款商业智能应用,提供了数据集成、分析、可视化等功能,帮助用户理解和使用数据进行决策。 Smartbi V6及其以上版本的 /smartbi/vision/RMIServlet API存在验证不当问题,攻击者可向该接口发送恶意构造的POST请求,并将 url 编码后的恶意 className 和 methodName 参数传入 windowUnloading 参数中绕过权限验证,调用后端接口。 官方在7月3日发布的补丁中,通过校验了post请求参数与URL中参数的一致性进行修复,应用仍可接收content-type为multipart/form-data的请求参数,导致补丁绕过,从而获取系统用户凭据、执行远程代码。 漏洞名称 Smartbi windowUnloading限制绕过导致远程代码执行 漏洞类型 授权机制不恰当 发现时间 2023-08-22 漏洞影响广度 广 MPS编号 MPS-e2z8-wdi6 CVE编号 - CNVD编号 - 影响范围 Smartbi@[V6, V9] Smartbi@[V97, +∞) 修复方案 官方已发布...