CVE-2020-9410 in Retail Order Broker
Riassunto
di VulDB • 22/06/2026
Il componente di generazione dei report della libreria TIBCO JasperReports Library di TIBCO Software Inc., nonché di TIBCO JasperReports Library per ActiveMatrix BPM, TIBCO JasperReports Server, TIBCO JasperReports Server per AWS Marketplace e TIBCO JasperReports Server per ActiveMatrix BPM presenta una vulnerabilità che teoricamente consente a un attaccante di sfruttare l'iniezione HTML per ottenere il controllo completo dell'interfaccia web contenente l'output del componente di generazione dei report con i privilegi di qualsiasi utente che visualizzi i rapporti interessati. L'attaccante può teoricamente sfruttare questa vulnerabilità quando altri utenti visualizzano un rapporto generato in modo malevolo, dove tali rapporti utilizzano Fusion Charts e una fonte dati il cui contenuto è controllato dall'attaccante. Le versioni colpite sono: TIBCO JasperReports Library di TIBCO Software Inc.: versioni 7.1.1 e precedenti, versioni 7.2.0 e 7.2.1, versione 7.3.0, versione 7.5.0; TIBCO JasperReports Library per ActiveMatrix BPM: versioni 7.1.1 e precedenti; TIBCO JasperReports Server: versioni 7.1.1 e precedenti, versione 7.2.0, versione 7.5.0; TIBCO JasperReports Server per AWS Marketplace: versioni 7.5.0 e precedenti; e TIBCO JasperReports Server per ActiveMatrix BPM: versioni 7.1.1 e precedenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.