CVE:CVE-2020-21122
CNNVD:CNNVD-202109-1043
UReport是一个基于Spring架构的高性能纯Java报表引擎，可以通过迭代cell来准备复杂的中式报表和报表。
Ureport 存在代码问题漏洞，该漏洞源于 UReport v2.2.9 在设计器页面中包含服务器端请求伪造 (SSRF)，允许攻击者检测内网设备端口。
solution:Upgrade ureport_project ureport to a higher version than 2.2.9,and avoid the version 2.2.9