帆软报表 ReportServer 存在模板注入漏洞

日期: 2024-07-24 | 影响软件: 帆软报表ReportServer | POC: 否

漏洞描述

帆软报表软件(FineReport)是一款纯Java编写的,集数据展示(报表)和数据录入(表单)功能于一身的企业级web报表工具。帆软报表11版本/帆软BI6版本ReportServer 存在模板注入漏洞,攻击者可利用漏洞写入任意文件RCE。

PoC代码

暂无

相关漏洞推荐