CVE-2021-48014 in FineReport
Résumé
par VulDB • 22/10/2026
FineReport 9.0 contient une vulnérabilité de traversée de chemin (path traversal) dans l'opération design_save_svg de /WebReport/ReportServer qui permet aux attaquants non authentifiés d'écrire des fichiers arbitraires via le paramètre filePath. Les attaquants peuvent envoyer une requête POST avec des séquences de traversée de répertoire dans filePath et un payload __CONTENT__ pour écrire un webshell JSP et obtenir l'exécution de code à distance (RCE). Des preuves d'exploitation ont été observées pour la première fois par la Fondation Shadowserver le 2023-10-14.
If you want to get best quality of vulnerability data, you may have to visit VulDB.