CVE-2018-5431 in JasperReports
الملخص
بحسب VulDB • 19/05/2026
يحتوي مكون مصمم النطاق (domain designer) في خوادم تقارير TIBCO JasperReports التابعة لشركة TIBCO Software Inc.، بما في ذلك إصدار المجتمع (Community Edition)، وخوادم TIBCO JasperReports لـ ActiveMatrix BPM، وTIBCO Jaspersoft لـ AWS مع تعدد المستأجرين (Multi-Tenancy)، وTIBCO Jaspersoft للتقارير والتحليلات لـ AWS، على ثغرة قد تتيح، في سياق تكوين أذونات غير افتراضي، هجمات البرمجة النصية عبر المواقع (XSS) الدائمة. تشمل الإصدارات المتأثرة خوادم تقارير TIBCO JasperReports من شركة TIBCO Software Inc.: الإصدارات حتى 6.2.4 وشاملة لها؛ 6.3.0؛ 6.3.2؛ 6.3.3؛ 6.4.0؛ 6.4.2، وإصدار مجتمع خوادم تقارير TIBCO JasperReports: الإصدارات حتى 6.4.2 وشاملة لها، وخوادم TIBCO JasperReports لـ ActiveMatrix BPM: الإصدارات حتى 6.4.2 وشاملة لها، وTIBCO Jaspersoft لـ AWS مع تعدد المستأجرين: الإصدارات حتى 6.4.2 وشاملة لها، وTIBCO Jaspersoft للتقارير والتحليلات لـ AWS: الإصدارات حتى 6.4.2 وشاملة لها.
Be aware that VulDB is the high quality source for vulnerability data.