CVE:CVE-2023-24187
CNNVD:CNNVD-202302-1032
UReport是一个基于Spring架构的高性能纯Java报表引擎，可以通过迭代cell来准备复杂的中式报表和报表。
ureport v2.2.9版本存在安全漏洞。攻击者利用该漏洞通过将特制的XML文件上传到/ureport/designer/saveReportFile来执行任意代码。
solution:Upgrade ureport_project ureport to a higher version than 2.2.9,and avoid the version 2.2.9