漏洞描述:

该漏洞源于攻击者可通过默认资源ID绕过身份验证获取权限配合后台接口实现远程代码执行,可能导致服务器被完全控制、数据泄露或业务系统沦陷。

影响产品:

Smartbi <= 11.0.99471.25193 

修复建议:

补丁名称:

Smаrtbi远程代码执行漏洞-目前官方已发布补丁更新,建议受影响用户安装2025年７月31日发布的补丁

补丁文件链接：

https://www.smartbi.com.cn/patchinfo 

缓解方案:

如非必要,避免将资产暴露在互联网

文章来源：飓风网络安全