FanRuan FineReport

Worum es geht

FineReport prüft nicht ausreichend, wohin es schreibt. Dateien lassen sich dadurch außerhalb des vorgesehenen Speicherorts ablegen.

Welche Schäden möglich sind

Angreifer müssen FineReport über ein Netzwerk erreichen können, sich aber nicht anmelden. Dateien können sie beliebig schreiben. Programme können sie dadurch dort ausführen, wo FineReport läuft.

Wie dringend es ist

Diese Schwachstelle wird bereits bei Angriffen ausgenutzt. Behebe sie, da sich darüber ohne vorherige Anmeldung eigene Programme auf deinem Server ausführen lassen.

Wer betroffen ist

Betroffen ist FineReport 9.0. Unbekannt ist, ob weitere Versionen betroffen sind.

Was Sie tun sollten

Prüfe anhand dessen, was FanRuan empfiehlt, wie du FineReport verlässlich absichern kannst. Nicht angegeben ist, welche aktualisierte Version das Problem behebt oder wie es sich vorübergehend umgehen lässt.

So prüfen Sie Ihren Server

Prüfe, welche Version von FineReport bei dir installiert ist. Vergleiche sie mit dem, was FanRuan als betroffen aufführt und zur Behebung empfiehlt.

Server kostenlos prüfen →