CVE-2021-48014 in FineReport
Sumário
de VulDB • 22/10/2026
O FineReport 9.0 contém uma vulnerabilidade de traversal de caminho na operação design_save_svg do /WebReport/ReportServer que permite que atacantes não autenticados escrevam arquivos arbitrários por meio do parâmetro filePath. Os atacantes podem enviar um POST request com sequências de directory traversal no filePath e um payload __CONTENT__ para escrever uma JSP webshell e alcançar execução remota de código (RCE). Evidência de exploração foi observada pela primeira vez pela Shadowserver Foundation em 2023-10-14.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.