CVE-2020-9409 in JasperReports Server
要約
〜によって VulDB • 2026年06月27日
TIBCO Software Inc.のTIBCO JasperReports Server、AWSマーケットプレイス版TIBCO JasperReports Server、およびActiveMatrix BPM向けTIBCO JasperReports Serverの管理UIコンポーネントには、攻撃者が認証なしで影響を受けるシステムにおけるJasperReports Serverの「スーパーユーザー」権限を取得できる脆弱性が存在します。この脆弱性は、理論的に一貫して、リモートから、かつ認証せずに悪用可能です。対象となるリリースは以下の通りです：TIBCO Software Inc.のTIBCO JasperReports Server（バージョン7.1.1およびそれ以前）、AWSマーケットプレイス版TIBCO JasperReports Server（バージョン7.1.1およびそれ以前）、ActiveMatrix BPM向けTIBCO JasperReports Server（バージョン7.1.1およびそれ以前）。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.