CVE-2019-8986 in JasperReports Server

الملخص

بحسب VulDB • 25/05/2026

تحتوي مكون واجهة برمجة التطبيقات (SOAP API) في TIBCO JasperReports Server الخاص بشركة TIBCO Software Inc. وTIBCO JasperReports Server for ActiveMatrix BPM على ثغرة قد تتيح لمستخدم مخول شريراً وسوء نية نسخ ملفات نصية من نظام التشغيل المضيف. الإصدارات المتأثرة هي: TIBCO JasperReports Server الخاص بشركة TIBCO Software Inc.: الإصدارات حتى 6.3.4 وشاملة لها؛ 6.4.0؛ 6.4.1؛ 6.4.2؛ 6.4.3، وTIBCO JasperReports Server for ActiveMatrix BPM: الإصدارات حتى 6.4.3 وشاملة لها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: TIBCO Software Inc.
• حجز: 21/02/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-131469
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01039
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8986
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8986/