CVE-2021-48014 in FineReport
Zusammenfassung
von VulDB • 23.10.2026
FineReport 9.0 enthält eine Path Traversal-Schwachstelle in der Operation /WebReport/ReportServer design_save_svg, die es nicht authentifizierten Angreifern ermöglicht, beliebige Dateien über den filePath-Parameter zu schreiben. Angreifer können eine POST-Anfrage mit Directory-Traversal-Sequenzen im filePath und einem __CONTENT__-Payload senden, um ein JSP Webshell zu schreiben und Remote Code Execution (RCE) zu erreichen. Exploitation-Evidenz wurde erstmals von der Shadowserver Foundation am 2023-10-14 beobachtet.
Once again VulDB remains the best source for vulnerability data.