CVE-2023-7305
Kritik
Təsvir
SmartBI V8, V9 və V10 versiyaları RMIServlet sorğu emalı məntiqi vasitəsilə məhdudiyyətsiz fayl yükləmə zəifliyinə malikdir. Müəyyən konfiqurasiyalar və ya istifadə nümunələri altında hücumçular tətbiqin həssas əməliyyatları yerinə yetirməsinə və ya hostda ixtiyari kodun icrasına səbəb olan xüsusi hazırlanmış sorğular göndərə bilərlər. Vendor bu çatışmazlığı aradan qaldırmaq üçün 2023-cü ilin iyul ayında düzəliş dəstəyi təqdim etmişdir. VulnCheck bu zəifliyin real mühitdə istismar edildiyini müşahidə etmişdir.
CiddilikKritik
CVSS9.2
İstismar ehtimalı—
MəhsulSmartBI
Dərc15 okt 2025
İlk görülmə15 okt 2025
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Yeniləyin
- Guangzhou Smart Software Co., Ltd. SmartBIJuly 2023 update və ya daha yeni versiya
Yamaqlar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Guangzhou Smart Software Co., Ltd. SmartBI | V8 ≤ v < July 2023 update, V9 ≤ v < July 2023 update, V10 ≤ v < July 2023 update | July 2023 update |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.