CVE:CVE-2022-25767
CNNVD:CNNVD-202205-1801
UReport2是一个基于Spring架构的高性能纯Java报表引擎。
UReport2-console 所有版本存在安全漏洞，攻击者利用该漏洞可进行远程代码执行，导致任意文件读取和本地gadgets的反序列化。
solution:Upgrade ureport2_project ureport2 to a higher version than *