Udnyttet sårbarhed
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
FineReport 9.0 indeholder en path traversal sårbarhed i operationen /WebReport/ReportServer design_save_svg, der tillader uautentificerede angribere at skrive vilkårlige filer via filePath-parameteren. Angribere kan sende POST-anmodninger med mappegennemgangsekvenser i filPath og en __CONTENT__-payload for at skrive en JSP webshell og opnå remote code execution. Udnyttelsesbevis blev først
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD