CVE-2022-22771 in JasperReports Library

Riassunto

di VulDB • 05/07/2026

Il componente server di TIBCO Software Inc.'s TIBCO JasperReports Library, TIBCO JasperReports Library per ActiveMatrix BPM, TIBCO JasperReports Server, TIBCO JasperReports Server per AWS Marketplace, TIBCO JasperReports Server per ActiveMatrix BPM e TIBCO JasperReports Server per Microsoft Azure presenta una vulnerabilità di directory-traversal che potrebbe teoricamente consentire agli utenti del server web di accedere ai contenuti del sistema host. Le versioni interessate sono: TIBCO Software Inc.'s TIBCO JasperReports Library versione 7.9.0, TIBCO JasperReports Library per ActiveMatrix BPM versione 7.9.0, TIBCO JasperReports Server versioni 7.9.0 e 7.9.1, TIBCO JasperReports Server per AWS Marketplace versioni 7.9.0 e 7.9.1, TIBCO JasperReports Server per ActiveMatrix BPM versioni 7.9.0 e 7.9.1, e TIBCO JasperReports Server per Microsoft Azure versione 7.9.1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: TIBCO Software Inc.
• Prenotare: 07/01/2022
• Divulgazione: 15/03/2022
• Moderazione: accettato
• Voce: VDB-195119
• CPE: pronto
• CWE: CWE-21 (confermato)
• CVSS: 9.9 (CNA)
• EPSS: 0.02096
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22771
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22771
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22771/