CVE-2023-7305
Kritik
Açıklama
SmartBI V8, V9 ve V10, RMIServlet istek işleme mantığı üzerinden kısıtlanmamış bir dosya yükleme zafiyeti içermektedir. Belirli yapılandırmalar veya kullanım modelleri altında saldırganlar, uygulamanın hassas işlemler gerçekleştirmesine veya ana makinede rastgele kod çalıştırmasına neden olan özel olarak hazırlanmış istekler gönderebilir. Satıcı, temel kusuru gidermek için Temmuz 2023'te bir düzeltme yayınlamıştır. VulnCheck, bu zafiyetin gerçek dünyada istismar edildiğini gözlemlemiştir.
ÖnemKritik
CVSS9.2
İstismar olasılığı—
ÜrünSmartBI
Yayın15 Eki 2025
İlk görülme15 Eki 2025
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- Guangzhou Smart Software Co., Ltd. SmartBIJuly 2023 update ya da sonraki bir sürüm
Yamalar
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Guangzhou Smart Software Co., Ltd. SmartBI | V8 ≤ v < July 2023 update, V9 ≤ v < July 2023 update, V10 ≤ v < July 2023 update | July 2023 update |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.