Résumé
Le 14 octobre 2023, une faille critique a été découverte dans FineReport 9.0. Elle permet à des attaquants de contourner les contrôles de sécurité pour écrire des fichiers malveillants et exécuter du code à distance sans avoir besoin de se connecter légitimement. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Il est recommandé d'appliquer les correctifs officiels fournis par le développeur pour fermer cette faille et renforcer la sécurité de votre système.
Dernière mise à jour : 26/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.3/10
EPSS : 2.03%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 24/10/2026
Systèmes affectés
FineReport 9.0
Documentation
• NIST NVD