Smartbi商业智能软件破解用户密码和DB2绕过判断执行命令漏洞通告
原文中文，约900字，阅读约需3分钟。
📝
内容提要
绿盟科技CERT监测到Smartbi官方修复了破解用户密码和DB2绕过判断执行命令漏洞。攻击者成功利用该漏洞后可获取用户访问权限，进一步入侵获得系统权限或执行命令，进而对目标系统造成破坏或篡改窃取敏感信息。受影响的用户应尽快采取措施进行防护。官方已发布补丁包修复此漏洞，请使用Smartbi V6及以上版本产品的用户及时下载最新补丁包进行防护。
🎯
关键要点
-
绿盟科技CERT监测到Smartbi修复了破解用户密码和DB2绕过判断执行命令漏洞。
-
攻击者利用该漏洞可获取用户访问权限，进一步入侵系统或执行命令。
-
受影响用户应尽快采取防护措施。
-
Smartbi是广州思迈特软件有限公司的商业智能和数据分析品牌。
-
官方已发布补丁包，用户需及时下载以进行防护。
-
补丁更新操作和漏洞修复方案可参考官方链接。
-
安全公告不提供任何保证，使用者需自行承担后果。
-
绿盟科技拥有公告的修改和解释权，转载需保证内容完整。
🏷️
