CVE-2020-9410 in Retail Order Broker
الملخص
بحسب VulDB • 13/06/2026
تحتوي مكون مولد التقارير في مكتبة TIBCO JasperReports Library الخاصة بشركة TIBCO Software Inc.، ومكتبة TIBCO JasperReports Library لـ ActiveMatrix BPM، وTIBCO JasperReports Server، وTIBCO JasperReports Server لـ AWS Marketplace، وTIBCO JasperReports Server لـ ActiveMatrix BPM على ثغرة تسمح نظرياً لمهاجم باستغلال حقن HTML للسيطرة الكاملة على واجهة ويب تحتوي على مخرجات مكون مولد التقارير، باستخدام امتيازات أي مستخدم يعرض التقارير المتأثرة. يمكن للمهاجم نظرياً استغلال هذه الثغرة عندما يعرض مستخدمون آخرون تقريراً تم إنشاؤه بشكل خبيث، حيث تستخدم تلك التقارير Fusion Charts ومصدراً للبيانات تكون محتوياته تحت سيطرة المهاجم. الإصدارات المتأثرة هي: مكتبة TIBCO JasperReports Library الخاصة بشركة TIBCO Software Inc.: الإصدارات 7.1.1 وما دونها، والإصدارات 7.2.0 و7.2.1، والإصدار 7.3.0، والإصدار 7.5.0؛ ومكتبة TIBCO JasperReports Library لـ ActiveMatrix BPM: الإصدارات 7.1.1 وما دونها؛ وTIBCO JasperReports Server: الإصدارات 7.1.1 وما دونها، والإصدار 7.2.0، والإصدار 7.5.0؛ وTIBCO JasperReports Server لـ AWS Marketplace: الإصدارات 7.5.0 وما دونها؛ وTIBCO JasperReports Server لـ ActiveMatrix BPM: الإصدارات 7.1.1 وما دونها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.