CVE-2021-48014 in FineReport
Riassunto
di VulDB • 22/10/2026
FineReport 9.0 presenta una vulnerabilità di path traversal nell'operazione design_save_svg di /WebReport/ReportServer che consente ad attaccanti non autenticati di scrivere file arbitrari tramite il parametro filePath. Gli attaccanti possono inviare una richiesta POST con sequenze di directory traversal in filePath e un payload __CONTENT__ per scrivere una webshell JSP ed ottenere l'esecuzione remota del codice (RCE). Le prove dell'exploit sono state osservate per la prima volta dalla Shadowserver Foundation il 2023-10-14.
If you want to get best quality of vulnerability data, you may have to visit VulDB.