CVE-2021-48014
FanRuan FineReport
En qué consiste
FineReport no limita correctamente dónde guarda los archivos. Un atacante puede hacer que escriba archivos fuera de la ubicación prevista.
Cómo puede perjudicarte
Un atacante que pueda conectarse a FineReport por la red puede escribir archivos arbitrarios sin iniciar sesión. Esto le permite ejecutar su propio programa en el servidor.
Qué urgencia tiene
Esta vulnerabilidad ya se está utilizando en ataques. Es importante corregirla porque permite a un atacante ejecutar su propio programa en el servidor sin iniciar sesión.
A quién afecta
FineReport 9.0 está afectado. Se desconoce si otras versiones también lo están.
Qué hacer
Consulte el aviso de seguridad de FanRuan para conocer una solución verificada. No se especifica ninguna versión corregida ni medida provisional.
Cómo comprobar tu servidor
Compruebe qué versión de FineReport tiene instalada y compárela con las versiones afectadas y las recomendaciones de corrección del aviso del proveedor.
Detalles técnicos
- CVE
- CVE-2021-48014
- Publicado
- 22 de octubre de 2026
- CWE
- CWE-22
- CVSS
- 9.3
- CVSS vector
- CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- EPSS
- 1,7% de probabilidad de un intento de ataque en los próximos 30 días
- Evidencias de ataques
- ataques observados
CVSS mide la gravedad técnica en una escala de hasta 10. Las condiciones del ataque y la urgencia se explican arriba.
EPSS estima la probabilidad de un intento de explotación en los próximos 30 días, no la probabilidad de que tu servidor resulte comprometido.