openBI 操作系统命令注入漏洞

CNNVD-ID编号 CNNVD-202401-2704
CVE编号 CVE-2024-1115
发布时间 2024-01-31
更新时间 2024-02-01
漏洞类型
漏洞来源 暂无
危险等级 N/A
威胁类型 N/A
厂 商 openBI

漏洞介绍

openBI是openBI公司的一个大数据可视化解决方案。 openBI 1.0.8 版本之前存在操作系统命令注入漏洞,该漏洞源于 /application/websocket/controller/Setting.php 文件的 dlfile 功能存在问题,可能导致操作系统命令注入。

漏洞补丁

目前暂无openBI 操作系统命令注入漏洞的补丁信息,如openBI 操作系统命令注入漏洞补丁信息有更新,便会立即同步;

参考网址

受影响实体

信息来源

CNNVD