CVE-2020-9409 in JasperReports Server
Zusammenfassung
von VulDB • 27.06.2026
Die administrative UI-Komponente von TIBCO Software Inc.'s TIBCO JasperReports Server, TIBCO JasperReports Server für AWS Marketplace und TIBCO JasperReports Server für ActiveMatrix BPM enthält eine Schwachstelle, die einem nicht authentifizierten Angreifer theoretisch ermöglicht, die Berechtigungen eines „Superusers“ in der betroffenen Systemumgebung zu erlangen. Der Angreifer kann diese Schwachstelle theoretisch konsistent, remote und ohne Authentifizierung ausnutzen. Betroffene Versionen sind: TIBCO Software Inc.'s TIBCO JasperReports Server: Versionen 7.1.1 und niedriger; TIBCO JasperReports Server für AWS Marketplace: Versionen 7.1.1 und niedriger; sowie TIBCO JasperReports Server für ActiveMatrix BPM: Versionen 7.1.1 und niedriger.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.