![Smartbi 未授权设置 Token 回调地址获取管理员权限](https://zhi.oscs1024.com/wp-content/themes/justnews/themer/assets/images/lazy.png)
漏洞类型 | 未授权敏感信息泄露 | 发现时间 | 2023/8/10 | 漏洞等级 | 严重 |
MPS编号 | MPS-exyg-uhi8 | CVE编号 | – | 漏洞影响广度 | 广 |
漏洞危害
OSCS 描述 |
Smartbi 是一款商业智能应用,提供了数据集成、分析、可视化等功能,帮助用户理解和使用他们的数据进行决策。在 Smartbi 受影响版本中存在 Token 回调地址漏洞,未授权的攻击者可以通过向目标系统发送 POST 请求 /smartbix/api/monitor/setAddress 接口,将 address 参数设为攻击者可控的服务器地址,获取管理员 Token 信息,从而以管理员权限接管后台。 参考链接:https://www.oscs1024.com/hd/MPS-exyg-uhi8 |
影响范围
OSCS |
Smartbi一站式BI大数据分析平台@[V9, V10] 参考链接:https://www.oscs1024.com/hd/MPS-exyg-uhi8 |
处置方案
OSCS 平台处置参考 | |
修复方案 | 官方已发布补丁:https://www.smartbi.com.cn/patchinfo |
参考链接 | https://www.oscs1024.com/hd/MPS-exyg-uhi8 |
排查方式
方式1:使用漏洞检测CLI工具来排查使用文档:https://www.murphysec.com/docs/faqs/integration/cli.html |
方式2:使用漏洞检测IDEA插件排查使用文档:https://www.murphysec.com/docs/faqs/integration/jetbrains-ide-plugin.html |
方式3:接入GitLab进行漏洞检测排查使用文档:https://www.murphysec.com/docs/faqs/integration/gitlab.html |
更多排查方式:https://www.murphysec.com/docs/faqs/integration/ |
本文参考链接
https://www.oscs1024.com/hd/MPS-exyg-uhi8
https://wiki.smartbi.com.cn/pages/viewpage.action?pageId=50692623