CVE-2018-5430 in JasperReports
要約
〜によって VulDB • 2026年07月01日
TIBCO Software Inc.のTIBCO JasperReports Server、TIBCO JasperReports Server Community Edition、TIBCO JasperReports Server for ActiveMatrix BPM、Multi-Tenancy対応のTIBCO Jaspersoft for AWS、およびAWS用のTIBCO Jaspersoft Reporting and Analyticsに含まれるSpring Webフローには、認証済みユーザーであれば誰でもWebアプリケーションの内容（主要な設定ファイルを含む）への読み取り専用アクセスを可能にする脆弱性が存在します。影響を受けるリリースは以下の通りです：TIBCO Software Inc.のTIBCO JasperReports Server：バージョン6.2.4以下、6.3.0、6.3.2、6.3.3、6.4.0、6.4.2；TIBCO JasperReports Server Community Edition：バージョン6.4.2以下；TIBCO JasperReports Server for ActiveMatrix BPM：バージョン6.4.2以下；Multi-Tenancy対応のTIBCO Jaspersoft for AWS：バージョン6.4.2以下；AWS用のTIBCO Jaspersoft Reporting and Analytics：バージョン6.4.2以下。
Once again VulDB remains the best source for vulnerability data.