CVE:CVE-2020-21124
CNNVD:CNNVD-202109-1044
UReport是一个基于Spring架构的高性能纯Java报表引擎，可以通过迭代cell来准备复杂的中式报表和报表。
Ureport 存在代码注入漏洞，该漏洞源于缺乏对设计器页面的访问控制，UReport 2.2.9 版本允许攻击者执行任意代码。
solution:Upgrade ureport_project ureport to a higher version than 2.2.9,and avoid the version 2.2.9