جزئیات آسیب‌پذیری

CVE-2023-7305

Guangzhou Smart Software SmartBI

SmartBI RMIServlet Unrestricted File Upload RCE

CVSS 4.0

9.2بحرانی

شرح رسمی (انگلیسی)

SmartBI V8, V9, and V10 contain an unrestricted file upload vulnerability via the RMIServlet request handling logic. Under certain configurations or usage patterns, attackers can send specially crafted requests that cause the application to perform sensitive operations or execute arbitrary code on the host. The vendor released a fix in July 2023 to address the underlying flaw. VulnCheck has observed this vulnerability being exploited in the wild.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.2بحرانی	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Guangzhou Smart Software Co., Ltd.	SmartBI	V10 ≤ v < July 2023 update	CVEProject cvelistV5 (CNA)
Guangzhou Smart Software Co., Ltd.	SmartBI	V8 ≤ v < July 2023 update	CVEProject cvelistV5 (CNA)
Guangzhou Smart Software Co., Ltd.	SmartBI	V9 ≤ v < July 2023 update	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.smartbi.com.cn/patchinfo release-notespatch
https://avd.aliyun.com/detail?id=AVD-2023-1673292 vdb-entry
https://jeyiuwai.pages.dev/posts/1day-%E8%B7%9F%E8%B8%AAsmartbi-rmiservlet-%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E/ technical-descriptionexploit
https://www.vulncheck.com/advisories/smartbi-rmiservlet-unrestricted-file-upload-rce third-party-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۷/۲۳
آخرین به‌روزرسانی: ۱۴۰۴/۰۸/۱۶
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۳٪

احتمال بهره‌برداری در ۳۰ روز

۴۵٫۳٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-434
Unrestricted Upload of File with Dangerous Type