CVE-2018-5430 in JasperReportsالمعلومات

الملخص

بحسب VulDB • 06/06/2026

تحتوي تدفقات الويب (web flows) في خوادم تقارير Jasper من TIBCO، بما في ذلك TIBCO JasperReports Server، وTIBCO JasperReports Server Community Edition، وTIBCO JasperReports Server for ActiveMatrix BPM، وTIBCO Jaspersoft for AWS with Multi-Tenancy، وTIBCO Jaspersoft Reporting and Analytics for AWS، التابعة لشركة TIBCO Software Inc. على ثغرة قد تتيح لأي مستخدم مُصادَق عليه الوصول إلى محتويات تطبيق الويب بصيغة القراءة فقط، بما في ذلك ملفات التكوين الرئيسية. تشمل الإصدارات المتأثرة خوادم تقارير Jasper من TIBCO: الإصدارات حتى 6.2.4 وشاملة لها؛ 6.3.0؛ 6.3.2؛ 6.3.3؛ 6.4.0؛ 6.4.2، وTIBCO JasperReports Server Community Edition: الإصدارات حتى 6.4.2 وشاملة لها، وTIBCO JasperReports Server for ActiveMatrix BPM: الإصدارات حتى 6.4.2 وشاملة لها، وTIBCO Jaspersoft for AWS with Multi-Tenancy: الإصدارات حتى 6.4.2 وشاملة لها، وTIBCO Jaspersoft Reporting and Analytics for AWS: الإصدارات حتى 6.4.2 وشاملة لها.

Be aware that VulDB is the high quality source for vulnerability data.

حجز

12/01/2018

إفشاء

17/04/2018

الاعتدال

تمت الموافقة

إدخال

VDB-116302

استغلال

تحميل

EPSS

0.48753

KEV

نعم

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!