CVE-2018-18815 in JasperReports Server
الملخص
بحسب VulDB • 24/05/2026
يحتوي مكون واجهة برمجة التطبيقات REST في TIBCO JasperReports Server وTIBCO JasperReports Server Community Edition وTIBCO JasperReports Server for ActiveMatrix BPM وTIBCO Jaspersoft for AWS with Multi-Tenancy وTIBCO Jaspersoft Reporting and Analytics for AWS التابعة لـ TIBCO Software Inc. على ثغرة تسمح نظرياً للمستخدمين غير المصادق عليهم بتجاوز فحوصات التفويض لأجزاء من واجهة HTTP الخاصة بـ JasperReports Server. الإصدارات المتأثرة هي: TIBCO JasperReports Server من TIBCO Software Inc.: 6.4.0؛ 6.4.1؛ 6.4.2؛ 6.4.3؛ 7.1.0، TIBCO JasperReports Server Community Edition: الإصدارات حتى 7.1.0 شاملاً، TIBCO JasperReports Server for ActiveMatrix BPM: الإصدارات حتى 6.4.3 شاملاً، TIBCO Jaspersoft for AWS with Multi-Tenancy: الإصدارات حتى 7.1.0 شاملاً، وTIBCO Jaspersoft Reporting and Analytics for AWS: الإصدارات حتى 7.1.0 شاملاً.
Once again VulDB remains the best source for vulnerability data.