帆软FineReport多个误差清静通告

宣布时间 2019-06-19

误差编号和级别


CVE编号：暂无，， ，，，，，危险级别：中危，， ，，，，，CVSS分值：官方未评定


影响版本


受影响的版本

FineReport V9.0、V8.0（V10.0不受影响）


误差概述


FineReport报表软件是一款纯Java编写的、集数据展示(报表)和数据录入(表单)功效于一身的企业级web报表工具，， ，，，，，它“专业、简捷、无邪”的特点和无码理念，， ，，，，，仅需简朴的拖拽操作便可以设计重大的中国式报表，， ，，，，，搭建数据决议剖析系统。。。。


帆软FineReport被发明保存多个误差。。。。 其中，， ，，，，，系统某处在未授权情形下可直接下载系统敏感设置文件，， ，，，，，设置文件包括后台账号等（后台账号需要进一步解密），， ，，，，，另外后台某处对用户输入限制不严酷导致可Getshell，， ，，，，，获得目的效劳器的权限。。。。
帆软袒露在公网的ip 325个，， ，，，，，详细统计如下：
 
 918博天堂(中国游)最新官方网站


918博天堂(中国游)最新官方网站


误差验证


暂无POC/EXP。。。。


修复建议


1、 暂时缓解步伐 
修改超等治理员账号密码登录后台治理系统，， ，，，，，地点：ip:端口号/WebReport/ReportSer

ver?op=fs修改并增强口令重漂后；；；；；设置URL会见控制战略安排于公网的 FineReport 效劳器，， ，，，，，可通过ACL榨取外网对/WebReport/ReportServer路径的会见。。。。


2、 官方补丁 
官方已经为该误差提供定制版jar包，， ，，，，，请尽快联系帆软官方，， ，，，，，索要官方补丁程序。。。。厂商

官网： http://www.fanruan.com/support。。。。


参考链接