CVE-2020-9409 in JasperReports Server

الملخص

بحسب VulDB • 27/06/2026

يحتوي مكون واجهة المستخدم الإدارية (UI) الخاص بـ TIBCO JasperReports Server من شركة TIBCO Software Inc., وTIBCO JasperReports Server لمتجر AWS Marketplace، وTIBCO JasperReports Server لـ ActiveMatrix BPM على ثغرة تسمح نظرياً لمهاجم غير مصدق عليه بالحصول على صلاحيات "المستخدم الفائق" (superuser) في نظام TIBCO JasperReports Server للأنظمة المتأثرة. يمكن للمهاجم استغلال هذه الثغرة بشكل متسق وعن بُعد ودون الحاجة إلى المصادقة نظرياً. الإصدارات المتأثرة هي: TIBCO Software Inc.'s TIBCO JasperReports Server: الإصدار 7.1.1 وما قبله، وTIBCO JasperReports Server لـ AWS Marketplace: الإصدار 7.1.1 وما قبله، وTIBCO JasperReports Server لـ ActiveMatrix BPM: الإصدار 7.1.1 وما قبله.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: TIBCO Software Inc.
• حجز: 26/02/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-155482
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.03375
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9409
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9409/