CVE:CVE-2021-42777
CNNVD:CNNVD-202210-2503
Stimulsoft（Stimulsoft Reports）是Stimulsoft公司的一套出色的 .NET 平台报告组件。用于在 JavaScript 应用程序中处理报告。
Stimulsoft 2013.1.1600.0版本存在安全漏洞，该漏洞源于当使用编译模式时，允许攻击者在任何呈现报告的机器上执行任意的c#代码，包括应用服务器或用户的本地机器。
solution:Upgrade stimulsoft reports to a higher version than 2013.1.1600.0,and avoid the version 2013.1.1600.0