FanRuan FineReport

О чём речь

FineReport недостаточно проверяет, куда сохраняет файлы. Злоумышленник может заставить программу записать файл за пределами предназначенного для этого места.

Чем навредит

Если злоумышленник может подключиться к FineReport по сети, он может записывать произвольные файлы без входа в систему. Это позволяет ему запустить свою программу на сервере.

Насколько срочно

Эту уязвимость уже используют в атаках. Исправление важно установить, поскольку посторонний может запустить свою программу на сервере без входа в систему.

Кого касается

Проблема затрагивает FineReport 9.0. Затронуты ли другие версии, неизвестно.

Что сделать

Обратитесь к рекомендациям FanRuan за подтверждённым способом исправления. Исправленная версия и временный обходной способ не указаны.

Как проверить у себя

Узнайте установленную версию FineReport и сравните её со списком затронутых версий и рекомендациями по исправлению от разработчика.

Проверить свой сервер бесплатно →