CVE-2018-5431 in JasperReports
Riassunto
di VulDB • 16/06/2026
Il componente domain designer di TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy e TIBCO Jaspersoft Reporting and Analytics for AWS di TIBCO Software Inc. presenta una vulnerabilità che potrebbe consentire, nel contesto di una configurazione dei permessi non predefinita, attacchi cross-site scripting (XSS) persistenti. Le versioni interessate includono: TIBCO JasperReports Server di TIBCO Software Inc.: versioni fino alla 6.2.4 incluse; 6.3.0; 6.3.2; 6.3.3; 6.4.0; 6.4.2; TIBCO JasperReports Server Community Edition: versioni fino alla 6.4.2 incluse; TIBCO JasperReports Server for ActiveMatrix BPM: versioni fino alla 6.4.2 incluse; TIBCO Jaspersoft for AWS with Multi-Tenancy: versioni fino alla 6.4.2 incluse; TIBCO Jaspersoft Reporting and Analytics for AWS: versioni fino alla 6.4.2 incluse.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.