Smartbi setEngineAddress 权限绕过漏洞

预览

Smarbi 是由思迈特软件开发的一款企业级商业智能和大数据分析平台。Smartbi 在特定情况下可被获取用户token，未经授权的攻击者可通过这种方式获取管理员权限。

预览

1、窃取敏感信息：攻击者可以通过绕过系统的访问控制机制，窃取系统中的敏感信息，例如用户的身份信息、密码、银行卡信息等。
2、修改或删除数据：攻击者可以利用绕过权限的漏洞，修改或删除系统中的数据，对受害者造成损失。
3、传播恶意软件：攻击者可以利用绕过权限的漏洞，上传恶意软件到系统中，进一步感染和攻击其他系统和用户。

预览

1、更新升级：目前官方已发布安全补丁，建议受影响用户安装最新发布的补丁 ：
https://www.smartbi.com.cn/patchinfo

在线更新：登陆到Smartbi 后台->右上角系统监控->系统补丁->安装补丁->在线更新
手动升级：下载补丁->登录后台->右上角系统监控->系统补丁->安装补丁->手动更新