Smartbi smartbi/vision/RMIServlet 接口权限绕过漏洞

日期: 2023-08-13 | 影响软件: Smartbi | POC: 否

漏洞描述

Smartbi 是企业级商业智能应用平台，已经过多年的持续发展，凝聚了多年的商业智能最佳实践经验，整合了各行业的数据分析和决策支持的功能需求。满足最终用户在企业级报表、数据可视化分析、自助探索分析、数据挖掘建模、AI 智能分析等大数据分析需求。攻击者通过利用权限绕过漏洞，突破原有权限限制，获得管理员或更高权限，从而能够执行核心操作。

PoC代码

暂无

相关漏洞推荐