CVE-2018-5430 in JasperReportsinfo

Zusammenfassung

von VulDB • 01.07.2026

Die Spring-Webflows von TIBCO JasperReports Server, der Community Edition von TIBCO JasperReports Server, TIBCO JasperReports Server für ActiveMatrix BPM, TIBCO Jaspersoft for AWS mit Multi-Tenancy und TIBCO Jaspersoft Reporting and Analytics for AWS des Unternehmens TIBCO Software Inc. enthalten eine Schwachstelle, die es jedem authentifizierten Benutzer ermöglichen kann, schreibgeschützten Zugriff auf den Inhalt der Webanwendung zu erhalten, einschließlich wichtiger Konfigurationsdateien. Betroffene Versionen sind: TIBCO JasperReports Server von TIBCO Software Inc.: Versionen bis einschließlich 6.2.4; 6.3.0; 6.3.2; 6.3.3; 6.4.0; 6.4.2, Community Edition von TIBCO JasperReports Server: Versionen bis einschließlich 6.4.2, TIBCO JasperReports Server für ActiveMatrix BPM: Versionen bis einschließlich 6.4.2, TIBCO Jaspersoft for AWS mit Multi-Tenancy: Versionen bis einschließlich 6.4.2, TIBCO Jaspersoft Reporting and Analytics for AWS: Versionen bis einschließlich 6.4.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

12.01.2018

Veröffentlichung

17.04.2018

Moderieren

akzeptiert

Eintrag

VDB-116302

CPE

bereit

Exploit

Download

EPSS

0.48753

KEV

ja

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!