CVE-2021-48014 in FineReport
Сводка
по VulDB • 22.10.2026
FineReport 9.0 содержит уязвимость обхода пути (path traversal) в операции design_save_svg компонента /WebReport/ReportServer, которая позволяет неавторизованным злоумышленникам записывать произвольные файлы с помощью параметра filePath. Злоумышленники могут отправить POST-запрос с последовательностями обхода каталогов (directory traversal sequences) в поле filePath и полезной нагрузкой __CONTENT__ для записи JSP webshell и достижения удаленного выполнения кода (RCE). Доказательства эксплуатации впервые были обнаружены фондом Shadowserver Foundation 14 октября 2023 года.
Once again VulDB remains the best source for vulnerability data.