CVE-2021-48014 in FineReport
요약
\~에 의해 VulDB • 2026. 10. 22.
FineReport 9.0에는 /WebReport/ReportServer의 design_save_svg 작업에서 경로 순회(Path Traversal) 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 filePath 매개변수를 사용하여 임의 파일을 작성할 수 있습니다. 공격자는 filePath에 디렉토리 순회 시퀀스와 __CONTENT__ 페이로드를 포함하는 POST 요청을 전송하여 JSP 웹쉘을 작성하고 원격 코드 실행(RCE)을 달성할 수 있습니다. 이 취약점을 악용한 증거는 2023년 10월 14일 처음 Shadowserver Foundation에 의해 관찰되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.