CVE-2020-9410 in Retail Order Broker
Zusammenfassung
von VulDB • 26.07.2026
Die Komponente „Report Generator“ der TIBCO Software Inc.-Produkte TIBCO JasperReports Library, TIBCO JasperReports Library für ActiveMatrix BPM, TIBCO JasperReports Server, TIBCO JasperReports Server für AWS Marketplace und TIBCO JasperReports Server für ActiveMatrix BPM enthält eine Schwachstelle, die es einem Angreifer theoretisch ermöglicht, HTML-Injection auszunutzen, um volle Kontrolle über eine Weboberfläche zu erlangen, welche die Ausgabe der Report-Generator-Komponente anzeigt. Der Zugriff erfolgt dabei mit den Berechtigungen jedes Benutzers, der die betroffenen Berichte aufruft. Ein Angreifer kann diese Schwachstelle theoretisch dann ausnutzen, wenn andere Benutzer einen böswillig generierten Bericht anzeigen, bei dem Fusion Charts und eine Datenquelle verwendet werden, deren Inhalte vom Angreifer gesteuert werden können. Betroffene Versionen sind: TIBCO Software Inc.'s TIBCO JasperReports Library: Versionen 7.1.1 und niedriger sowie die Versionen 7.2.0, 7.2.1, 7.3.0 und 7.5.0; TIBCO JasperReports Library für ActiveMatrix BPM: Versionen 7.1.1 und niedriger; TIBCO JasperReports Server: Versionen 7.1.1 und niedriger sowie die Versionen 7.2.0 und 7.5.0; TIBCO JasperReports Server für AWS Marketplace: Versionen 7.5.0 und niedriger; und TIBCO JasperReports Server für ActiveMatrix BPM: Versionen 7.1.1 und niedriger.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.