CVE-2018-5431 in JasperReports
सारांश
द्वारा VulDB • 01/06/2026
TIBCO Software Inc. के TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy, और TIBCO Jaspersoft Reporting and Analytics for AWS के डोमेन डिज़ाइनर घटक में एक कमजोरी है, जो गैर-डिफ़ॉल्ट अनुमतियों कॉन्फ़िगरेशन के संदर्भ में स्थायी क्रॉस-साइट स्क्रिप्टिंग (XSS) हमलों की अनुमति दे सकती है। प्रभावित रिलीज़ में TIBCO Software Inc. के TIBCO JasperReports Server शामिल हैं: संस्करण 6.2.4 सहित और उससे पहले; 6.3.0; 6.3.2; 6.3.3; 6.4.0; 6.4.2, TIBCO JasperReports Server Community Edition: संस्करण 6.4.2 सहित और उससे पहले, TIBCO JasperReports Server for ActiveMatrix BPM: संस्करण 6.4.2 सहित और उससे पहले, TIBCO Jaspersoft for AWS with Multi-Tenancy: संस्करण 6.4.2 सहित और उससे पहले, TIBCO Jaspersoft Reporting and Analytics for AWS: संस्करण 6.4.2 सहित और उससे पहले।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.