【严重】Smartbi windowUnloading 限制绕过导致远程代码执行 (MPS-e2z8-wdi6)

zhi.oscs1024.com​​​​​

漏洞类型	授权机制不恰当	发现时间	2023-08-22	漏洞等级	严重
MPS编号	MPS-e2z8-wdi6	CVE编号	-	漏洞影响广度	广

漏洞危害

OSCS 描述

Smartbi 是思迈特软件旗下的一款商业智能应用，提供了数据集成、分析、可视化等功能，帮助用户理解和使用数据进行决策。 Smartbi V6及其以上版本的 /smartbi/vision/RMIServlet API存在验证不当问题，攻击者可向该接口发送恶意构造的POST请求，并将 url 编码后的恶意 className 和 met