润乾报表是一个纯JAVA的企业级报表工具，支持对J2EE系统的嵌入式部署，无缝集成。润乾报表平台 InputServlet 接口存在任意文件读取漏洞，攻击者可利用此漏洞读取服务器任意文件。

1.对file传入的参数进行限制；2.关注厂商官网动态，及时更新补丁信息。