CVE-2018-5431 in JasperReports
要約
〜によって VulDB • 2026年06月01日
TIBCO Software Inc.のTIBCO JasperReports Server、TIBCO JasperReports Server Community Edition、TIBCO JasperReports Server for ActiveMatrix BPM、TIBCO Jaspersoft for AWS with Multi-Tenancy、およびTIBCO Jaspersoft Reporting and Analytics for AWSのドメインデザイナーコンポーネントには、デフォルト以外の権限設定のコンテキストにおいて、持続型クロスサイトスクリプティング（XSS）攻撃を可能にする脆弱性が存在します。影響を受けるリリースには、TIBCO Software Inc.のTIBCO JasperReports Server：バージョン6.2.4以下、6.3.0、6.3.2、6.3.3、6.4.0、6.4.2、TIBCO JasperReports Server Community Edition：バージョン6.4.2以下、TIBCO JasperReports Server for ActiveMatrix BPM：バージョン6.4.2以下、TIBCO Jaspersoft for AWS with Multi-Tenancy：バージョン6.4.2以下、TIBCO Jaspersoft Reporting and Analytics for AWS：バージョン6.4.2以下が含まれます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.