润乾报表 dataSphereServlet 文件读取漏洞

2024-07-26 润乾报表dataSphereServlet PoC No

Description

润乾报表是一款专为企业级应用设计的纯JAVA报表工具,以其先进的企业级报表分析能力而闻名。其dataSphereServlet接口存在文件读取漏洞,未经身份认证的攻击者可以利用此漏洞读取系统内部敏感文件,获取敏感信息,使系统处于不安全的状态。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities