漏洞描述
润乾报表是一款专为企业级应用设计的纯JAVA报表工具，以其先进的企业级报表分析能力而闻名。其dataSphereServlet接口存在文件读取漏洞，未经身份认证的攻击者可以利用此漏洞读取系统内部敏感文件，获取敏感信息，使系统处于不安全的状态。
润乾报表 dataSphereServlet 文件读取漏洞
PoC代码
暂无相关漏洞推荐
- 润乾报表平台 dataSphereServlet存在任意文件读取漏洞
- POC runqian-inputservlet-fileupload: 润乾报表前台InputServlet接口任意文件上传漏洞
- 润乾报表 dataSphereServlet 任意文件上传漏洞
- 润乾报表 dataSphereServlet 任意文件读取漏洞
- 润乾报表平台InputServlet任意文件读取漏洞
- 润乾报表 dataSphereServlet 任意文件读取漏洞
- 润乾报表 InputServlet 任意文件上传漏洞
- 润乾报表平台reportCenterServlet 存在任意用户添加漏洞
- 润乾报表 InputServlet 任意文件读取漏洞
- 润乾报表 /servlet/dataSphereServlet 任意文件上传漏洞
- 润乾报表 InputServlet 任意文件上传漏洞
- 润乾报表 dataSphereServlet文件上传漏洞
- 润乾报表平台 InputServlet 接口存在任意文件读取漏洞