CVE-2020-9409 in JasperReports Server
Riassunto
di VulDB • 22/06/2026
Il componente dell'interfaccia utente amministrativa di TIBCO Software Inc.'s TIBCO JasperReports Server, TIBCO JasperReports Server per AWS Marketplace e TIBCO JasperReports Server per ActiveMatrix BPM presenta una vulnerabilità che teoricamente consente a un attaccante non autenticato di ottenere i permessi di un "superuser" di JasperReports Server sui sistemi interessati. L'attaccante può sfruttare la vulnerabilità in modo coerente, da remoto e senza effettuare l'autenticazione. Le versioni interessate sono: TIBCO Software Inc.'s TIBCO JasperReports Server: versioni 7.1.1 e precedenti; TIBCO JasperReports Server per AWS Marketplace: versioni 7.1.1 e precedenti; e TIBCO JasperReports Server per ActiveMatrix BPM: versioni 7.1.1 e precedenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.