Smartbi smartbi/vision/RMIServlet 接口权限绕过漏洞

2023-08-13 Smartbi PoC No

Description

Smartbi 是企业级商业智能应用平台,已经过多年的持续发展,凝聚了多年的商业智能最佳实践经验,整合了各行业的数据分析和决策支持的功能需求。满足最终用户在企业级报表、数据可视化分析、自助探索分析、数据挖掘建模、AI 智能分析等大数据分析需求。攻击者通过利用权限绕过漏洞,突破原有权限限制,获得管理员或更高权限,从而能够执行核心操作。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities