北京赛克艾威科技有限公司 2023-07-05
近期，Smartbi发布了Smartbi的补丁更新，漏洞分别为Smartbi远程代码执行漏洞和Smartbi信息泄漏漏洞，两个漏洞可组合利用。
fofa:app="SMARTBI"
Smartbi远程代码执行漏洞
v8、v9、v10
Smartbi信息泄漏漏洞
>= V9
攻击者利用登录代码逻辑漏洞，对目标系统进行攻击，可窃取敏感信息，并且经过身份验证登录系统后，可进一步利用系统功能执行任意代码，从而控制服务器。
根据影响版本中的信息，排查并升级到安全版本，或直接访问参考链接获取官方更新指南。