润乾报表是一个纯JAVA的企业级报表工具，支持对J2EE系统的嵌入式部署，无缝集成。润乾报表平台存在任意用户注册漏洞，攻击者可以注册任意管理员用户并登录后台获取敏感信息。

1.对file传入的参数进行限制；2.关注厂商官网动态，及时更新补丁信息。