CVE-2022-22771 in JasperReports Library

الملخص

بحسب VulDB • 11/07/2026

يحتوي مكون الخادم في مكتبة تقارير جاسبر من شركة تيبكو (TIBCO Software Inc.)، بما في ذلك TIBCO JasperReports Library وTIBCO JasperReports Library لـ ActiveMatrix BPM وTIBCO JasperReports Server وTIBCO JasperReports Server لسوق أمازون ويب سيرفيسز (AWS Marketplace) وTIBCO JasperReports Server لـ ActiveMatrix BPM وTIBCO JasperReports Server لمايكروسوفت أزور، على ثغرة في تجوّل الدلائل قد تتيح نظرياً لمستخدمي خادم الويب الوصول إلى محتويات نظام المضيف. الإصدارات المتأثرة هي: TIBCO Software Inc.'s TIBCO JasperReports Library: الإصدار 7.9.0؛ وTIBCO JasperReports Library لـ ActiveMatrix BPM: الإصدار 7.9.0؛ وTIBCO JasperReports Server: الإصدارتان 7.9.0 و7.9.1؛ وTIBCO JasperReports Server لسوق أمازون ويب سيرفيسز (AWS Marketplace): الإصدارتان 7.9.0 و7.9.1؛ وTIBCO JasperReports Server لـ ActiveMatrix BPM: الإصدارتان 7.9.0 و7.9.1؛ وTIBCO JasperReports Server لمايكروسوفت أزور: الإصدار 7.9.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: TIBCO Software Inc.
• حجز: 07/01/2022
• إفشاء: 15/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-195119
• CPE: جاهز
• CWE: CWE-21 (مؤكد)
• CVSS: 9.9 (CNA)
• EPSS: 0.02096
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22771
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22771
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22771/