Sploitus 利用聚合·· 8 小时前AI 评分58
CVE-2021-48014 FineReport 9.0 未授权路径穿越写文件利用代码公开
CVE-2021-48014 FineReport 9.0 Unauthenticated Path Traversal File Write via ReportServer exploit
AI 导读
Sploitus 聚合的利用条目显示，FineReport 9.0 的 /WebReport/ReportServer 的 design_save_svg 操作存在路径穿越问题，未授权攻击者可通过 filePath 参数写入任意文件。
来源：Sploitus 利用聚合 · sploitus.com