FineReport 8.0版本存在任意文件读取漏洞

日期: 2021-04-28 | 影响软件: FineReport | POC: 否

漏洞描述

帆软FineReport任意文件读取漏洞。FineReport报表软件是一款纯Java编写的，集数据展示(报表)和数据录入(表单)功能于一身的企业级web报表工具。FineReport8.0版本存在任意文件读取漏洞，攻击者可利用漏洞读取网站任意文件。

PoC代码

暂无

相关漏洞推荐