发布日期：2024-01-03
更新日期：2024-03-18

受影响系统：

UReport2 UReport2 <= 2.2.9

描述：

---

CVE(CAN) ID: CVE-2023-50090

UReport2是一个基于Spring架构的高性能纯Java报表引擎。
UReport2 2.2.9及之前版本中的saveReportFile方法存在任意文件写入漏洞，攻击者利用该漏洞通过特制的POST请求可以写入任意文件并运行任意命令。

<**>

建议：

---

厂商补丁：

UReport2
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/advisories/GHSA-445x-c8qq-qfr9。

浏览次数：542
严重程度：0（网友投票）