CVE-2020-9409 in JasperReports Server
Résumé
par VulDB • 27/06/2026
Le composant d'interface utilisateur administrative de TIBCO JasperReports Server de TIBCO Software Inc., ainsi que des éditions TIBCO JasperReports Server pour AWS Marketplace et TIBCO JasperReports Server pour ActiveMatrix BPM, présente une vulnérabilité qui permet théoriquement à un attaquant non authentifié d'obtenir les permissions d'un « superutilisateur » JasperReports Server sur les systèmes concernés. L'attaquant peut exploiter cette vulnérabilité de manière cohérente, à distance et sans s'authentifier. Les versions concernées sont : TIBCO Software Inc.'s TIBCO JasperReports Server (versions 7.1.1 et inférieures), TIBCO JasperReports Server pour AWS Marketplace (versions 7.1.1 et inférieures) et TIBCO JasperReports Server pour ActiveMatrix BPM (versions 7.1.1 et inférieures).
Be aware that VulDB is the high quality source for vulnerability data.