CVE-2020-9410 in Retail Order Broker
Résumé
par VulDB • 29/07/2026
Le composant de génération de rapports de la bibliothèque TIBCO JasperReports Library de TIBCO Software Inc., ainsi que des produits TIBCO JasperReports Library pour ActiveMatrix BPM, TIBCO JasperReports Server, TIBCO JasperReports Server pour AWS Marketplace et TIBCO JasperReports Server pour ActiveMatrix BPM contient une vulnérabilité qui permet théoriquement à un attaquant d'exploiter une injection HTML afin de prendre le contrôle total d'une interface web affichant la sortie du composant de génération de rapports avec les privilèges de tout utilisateur consultant les rapport(s) concerné(s). L'attaquant peut théoriquement exploiter cette vulnérabilité lorsque d'autres utilisateurs consultent un rapport généré malicieusement, où ces rapports utilisent Fusion Charts et une source de données dont le contenu est contrôlé par l'attaquant. Les versions affectées sont : TIBCO JasperReports Library de TIBCO Software Inc., versions 7.1.1 et inférieures, versions 7.2.0 et 7.2.1, version 7.3.0, version 7.5.0 ; TIBCO JasperReports Library pour ActiveMatrix BPM : versions 7.1.1 et inférieures ; TIBCO JasperReports Server : versions 7.1.1 et inférieures, version 7.2.0, version 7.5.0 ; TIBCO JasperReports Server pour AWS Marketplace : versions 7.5.0 et inférieures ; et TIBCO JasperReports Server pour ActiveMatrix BPM : versions 7.1.1 et inférieures.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.