关于帆软FineReport export/excel SQL注入漏洞的预警提示

一、漏洞详情

帆软报表（FineReport）是由帆软软件有限公司推出的企业级Web报表与数据分析平台。

近日，监测到官方修复帆软FineReport export/excel SQL注入漏洞，该漏洞源于对export/excel接口传入的参数没有严格校验，攻击者可构造恶意的SQL语句上传Webshell实现远程代码执行，进而获取服务器权限。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

FineReport < 11.5.4.1

FineBi 7.0.* < 7.0.5

FineBi 6.1.* < 6.1.8

FineBi 6.0.* < 6.0.24

FineDataLink 5.0.* < 5.0.4.3

FineDataLink 4.0.* < 4.2.11.3

三、修复建议

官方已发布安全补丁，请及时更新至最新版本：

FineReport >= 11.5.4.1

FineBi 7.0.* >= 7.0.5

FineBi 6.1.* >= 6.1.8

FineBi 6.0.* >= 6.0.24

FineDataLink 5.0.* >= 5.0.4.3

FineDataLink 4.0.* >= 4.2.11.3