漏洞描述

2023 年6月21日，监测到 Smartbi 官方修复了一个绕过登录漏洞。 Smartbi 是广州思迈特软件有限公司旗下的商业智能 BI 和数据分析产品。 Smartbi 大数据分析产品融合BI定义的所有阶段， 对接各种业务数据库、 数据仓库和大数据分析平台， 进行加工处理、 分析挖掘和可视化展现； 满足所有用户的各种数据分析应用需求， 如大数据分析、 可视化分析、 探索式分析、 复杂报表、 应用分享等等。 在某种特定情况下存在默认用户任意登录问题， 未经身份验证的攻击者通过该漏洞可获取系统中敏感信息， 最终造成敏感信息泄露和远程代码执行。

漏洞危害

未经身份验证的攻击者通过该漏洞可获取系统中敏感信息， 最终造成敏感信息泄露和远程代码执行。

漏洞等级

严重

受影响版本

V7 <= Smartbi <= V10

修复方案

目前官方已发布补丁包修复此漏洞， 建议及时安装防护。