CVE:CVE-2023-25261
CNNVD:CNNVD-202303-2303
Stimulsoft（Stimulsoft Reports）是Stimulsoft公司的一套出色的 .NET 平台报告组件。用于在 JavaScript 应用程序中处理报告。
Stimulsoft 存在安全漏洞，该漏洞源于存在远程代码执行漏洞，攻击者利用该漏洞可以读取或写入本地目录和文件。
solution:Upgrade stimulsoft designer to a higher version than 2023.1,2023.1.3,2023.1.4,and avoid the version 2023.1,2023.1.3,2023.1.4; Upgrade stimulsoft viewer to a higher version than 2023.1.3,2023.1.4,and avoid the version 2023.1.3,2023.1.4