润乾报表 dataSphereServlet 文件读取漏洞

漏洞描述

润乾报表是一款专为企业级应用设计的纯JAVA报表工具，以其先进的企业级报表分析能力而闻名。其dataSphereServlet接口存在文件读取漏洞，未经身份认证的攻击者可以利用此漏洞读取系统内部敏感文件，获取敏感信息，使系统处于不安全的状态。

润乾报表平台 dataSphereServlet存在任意文件读取漏洞无POC

2025-09-01 | 润乾报表平台

润乾报表平台dataSphereServlet存在任意文件读取漏洞，攻击者在未授权的情况下可以读取服务器上的敏感文件，从而获取配置、凭据或用户数据，导致信息泄露甚至进一步入侵。
润乾报表 dataSphereServlet 任意文件上传漏洞无POC

2024-07-30 | 润乾报表

润乾报表存在任意文件上传漏洞，该漏洞是由于dataSphereServlet接口对用户发送的请求验证不当导致的。
润乾报表 dataSphereServlet 任意文件读取漏洞无POC

2024-07-29 | 润乾报表

润乾报表存在任意文件读取漏洞，该漏洞是由于dataSphereServlet接口对用户发送的请求验证不当导致的。
runqian-inputservlet-fileupload: 润乾报表前台InputServlet接口任意文件上传漏洞 POC

2025-09-01 | runqian-inputservlet-fileupload

润乾报表是一个纯JAVA的企业级报表工具，支持对J2EE系统的嵌入式部署，无缝集成。润乾报表dataSphereServlet接口存在任意文件上传漏洞。 fofa：body="润乾报表&qu...
LemonLDAP::NG 操作系统命令注入漏洞无POC

2025-09-20 00:03:21 | LemonLDAP::NG

LemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入...