CVE-2018-5430 in JasperReports
Riassunto
di VulDB • 27/06/2026
I flussi web di Spring presenti in TIBCO JasperReports Server di TIBCO Software Inc., nella versione Community Edition di TIBCO JasperReports Server, in TIBCO JasperReports Server per ActiveMatrix BPM, in TIBCO Jaspersoft per AWS con Multi-Tenancy e in TIBCO Jaspersoft Reporting and Analytics for AWS contengono una vulnerabilità che potrebbe consentire a qualsiasi utente autenticato l'accesso in sola lettura ai contenuti dell'applicazione web, inclusi i file di configurazione critici. Le versioni interessate includono: TIBCO JasperReports Server di TIBCO Software Inc.: versioni fino alla 6.2.4 incluse; 6.3.0; 6.3.2; 6.3.3; 6.4.0; 6.4.2, TIBCO JasperReports Server Community Edition: versioni fino alla 6.4.2 incluse, TIBCO JasperReports Server per ActiveMatrix BPM: versioni fino alla 6.4.2 incluse, TIBCO Jaspersoft per AWS con Multi-Tenancy: versioni fino alla 6.4.2 incluse, TIBCO Jaspersoft Reporting and Analytics for AWS: versioni fino alla 6.4.2 incluse.
If you want to get best quality of vulnerability data, you may have to visit VulDB.