• 我的位置：
  • 首頁
  • -
  • 漏洞預(yù)警
  • -
  • 應(yīng)用
  • -
    • Eclipse BIRT 代碼注入漏洞
    • CNNVD編號：CNNVD-202106-1740
    • 危害等級： 中危 
    • CVE編號：CVE-2021-34427
    • 漏洞類型： 代碼注入
    • 威脅類型：遠程
    • 廠       商：未知
    • 漏洞來源：國家信息安全漏洞庫
    • 發(fā)布時間：2021-06-29
    • 更新時間：2021-06-29

    漏洞簡介

    Eclipse BIRT是Eclipse基金會的一套為富客戶端應(yīng)用和Web應(yīng)用提供報表和商業(yè)智能功能的開源軟件。

    Eclipse BIRT 存在代碼注入漏洞，該漏洞源于在Eclipse BIRT版本4.8.0及更早的版本中，可以使用查詢參數(shù)創(chuàng)建一個可以從遠程(當前BIRT查看器dir)訪問的JSP文件。攻擊者可利用該漏洞將JSP代碼注入到運行的實例中。

    漏洞公示

    目前廠商已發(fā)布升級補丁以修復(fù)漏洞，詳情請關(guān)注廠商主頁：

    參考網(wǎng)站

    受影響實體

    暫無

    補丁