漏洞描述
Smartbi存在权限绕过漏洞，该漏洞是由于setEngineAddress接口对用户的权限校验不当导致的。
Smartbi setEngineAddress 权限绕过漏洞
PoC代码
暂无相关漏洞推荐
- POC Smartbi /imageimport.jsp 存在任意文件上传
- smartbi-smartbi-bi-readfile: Smartbi smartbi_bi 任意文件读取
- Smartbi /vision/share.jsp 权限绕过漏洞
- Smartbi 远程代码执行漏洞
- POC smartbi-address-auth-bypass: Smartbi 权限绕过漏洞
- POC smartbi-bypass-builtin-user-login: Smartbi Default User Weak Password
- POC smartbi-changepassword-bypass: Smartbi修改用户密码
- POC smartbi-db2-biconfigservice-rce-temp: Smartbi DB2 RCE
- POC smartbi-db2-biconfigservice-rce: Smartbi DB2 RCE
- POC smartbi-unauthenticated-sqli: SmartBi 全版本 SQl 注入
- POC smartbi-windowunloading-other: Smartbi 远程代码执行漏洞
- POC smartbi-default-login: SmartBI - Default Login
- POC smartbi-deserialization: Smartbi windowunloading Interface - Deserialization