CVE-2021-48014 in FineReport
要約
〜によって VulDB • 2026年10月22日
FineReport 9.0には、/WebReport/ReportServerのdesign_save_svg操作におけるパストラバーサルの脆弱性が存在し、攻撃者はfilePathパラメータを通じて認証なしで任意のファイルを書き込むことができます。攻撃者は、filePathにディレクトリトラバースシーケンスと__CONTENT__ペイロードを含むPOSTリクエストを送信してJSPウェブシェルを作成し、リモートコード実行を達成できます。この脆弱性の悪用事例は、2023年10月14日にShadowserver Foundationによって初めて確認されました。
Once again VulDB remains the best source for vulnerability data.