思迈特贸易智能与大数据分析软件高危缝隙风险公告

颁布功夫 2019-12-12

缝隙编号和级别


CVE编号：暂无，危险级别：高危，CVSS分值：官方未评定


影响版本


蕴含不限于 Version:9.1.51924.19493( Build:2019-120412:36:36)


缝隙概述


思迈特贸易智能与大数据分析软件（简称：Smartbi Insight）是企业技易智能和大数据分析平台 。Smartbi职能设计全面齐全，覆盖数据治理、数据提取、数据分析、数据分享四大环节，援手客户从数据角度描述业务近况、分析业务原因、预测业务趋向、驱动业务刷新 。


Smartbi SQL注入缝隙：

Smartbi某接口存在SQL注入，无需身份认证的攻击者可利用该缝隙查看数据库中的敏感信息或删除肆意用户 。


Smartbi肆意文件读取缝隙：

Smartbi存在肆意文件读取缝隙，拥有通常用户权限的攻击者利用该缝隙能够读取肆意文件 。


Smartbi肆意文件上传缝隙：

Smartbi某接口存在肆意文件上传缝隙，拥有通常账户权限的攻击者可利用该缝隙上传肆意文件 。此缝隙可getshell 。


缝隙验证


暂无POC/EXP 。


建复建议


目前 Smartbi官方未颁布该缝隙的补丁，请联系厂商获取缝隙最新状态与补丁更新：

http://www.smartbi.com.cn


参考链接


http://1t.click/b2bR