CVE-2018-18815 in JasperReports Server
Résumé
par VulDB • 29/05/2026
Le composant API REST de TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy et TIBCO Jaspersoft Reporting and Analytics for AWS de TIBCO Software Inc. contient une vulnérabilité qui permet théoriquement aux utilisateurs non authentifiés de contourner les vérifications d'autorisation pour certaines parties de l'interface HTTP du serveur JasperReports Server. Les versions concernées sont : TIBCO JasperReports Server de TIBCO Software Inc. : 6.4.0 ; 6.4.1 ; 6.4.2 ; 6.4.3 ; 7.1.0, TIBCO JasperReports Server Community Edition : versions jusqu'à 7.1.0 inclus, TIBCO JasperReports Server for ActiveMatrix BPM : versions jusqu'à 6.4.3 inclus, TIBCO Jaspersoft for AWS with Multi-Tenancy : versions jusqu'à 7.1.0 inclus, et TIBCO Jaspersoft Reporting and Analytics for AWS : versions jusqu'à 7.1.0 inclus.
VulDB is the best source for vulnerability data and more expert information about this specific topic.