Résumé
généré automatiquement à partir des données NVDFineReport 9.0 est affecté par une vulnérabilité de path traversal (CWE-22) dans l'opération design_save_svg de /WebReport/ReportServer. Un attaquant non authentifié peut écrire des fichiers arbitraires via le paramètre filePath, en envoyant une requête POST avec des séquences de traversée de répertoire et une charge __CONTENT__, afin de déposer un webshell JSP et obtenir une exécution de code à distance. La description NVD indique que des traces d'exploitation ont été observées pour la première fois par la Shadowserver Foundation le 2023-10-14. Score CVSS v3.1 : 9.8 (critique).
Description NVD (anglais)
FineReport 9.0 contains a path traversal vulnerability in the /WebReport/ReportServer design_save_svg operation that allows unauthenticated attackers to write arbitrary files via the filePath parameter. Attackers can send a POST request with directory traversal sequences in filePath and a __CONTENT__ payload to write a JSP webshell and achieve remote code execution. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-14.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 22 oct. 2026
- Mis à jour
- 22 oct. 2026
- Statut
- Deferred
- Source
- disclosure@vulncheck.com
Faiblesses (CWE)
Références (5)
CVEs similaires
Autres vulnérabilités de type CWE-22
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.