CVE:CVE-2023-25262
CNNVD:CNNVD-202303-2409
Stimulsoft GmbH Stimulsoft Designer是Stimulsoft公司的一款可在任何计算机和任何平台上运行的坚固产品。用于生成报表和分析数据的引擎、报表设计器和查看器。
Stimulsoft Designer (Web) 2023.1.3版本存在安全漏洞，该漏洞源于TThe Reporting Designer (Web) 提供了从外部位置嵌入源的可能性，攻击者利用该漏洞可以在托管 Stimulsoft Reporting Designer (Web) 的服务器的内部网络上泄露机器数据。
solution:Upgrade stimulsoft designer to a higher version than 2023.1.3,2023.1.4,and avoid the version 2023.1.3,2023.1.4