安全通告 關(guān)于Smartbi 商業(yè)智能 I BI 軟件命令執(zhí)行漏洞安全風(fēng)險(xiǎn)通告 發(fā)布日期：2022-11-21 ? 漏洞描述 近日，監(jiān)測(cè)到Smartbi 商業(yè)智能 BI 軟件命令執(zhí)行漏洞的 0day 相關(guān)漏洞情報(bào)，攻擊者可以通過(guò)利用路由匹配結(jié)合 JNDI 注入進(jìn)行任意命令執(zhí)行，導(dǎo)致系統(tǒng)被攻擊與控制。 ...