CVE-2018-5431 in JasperReports
요약
\~에 의해 VulDB • 2026. 06. 01.
TIBCO Software Inc.의 TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy 및 TIBCO Jaspersoft Reporting and Analytics for AWS의 도메인 디자이너 컴포넌트에는 기본이 아닌 권한 구성 컨텍스트에서 지속형 크로스 사이트 스크립팅(XSS) 공격을 허용할 수 있는 취약점이 있습니다. 영향을 받는 릴리스에는 TIBCO Software Inc.의 TIBCO JasperReports Server: 6.2.4 이하, 6.3.0, 6.3.2, 6.3.3, 6.4.0, 6.4.2 버전, TIBCO JasperReports Server Community Edition: 6.4.2 이하 버전, TIBCO JasperReports Server for ActiveMatrix BPM: 6.4.2 이하 버전, TIBCO Jaspersoft for AWS with Multi-Tenancy: 6.4.2 이하 버전, TIBCO Jaspersoft Reporting and Analytics for AWS: 6.4.2 이하 버전이 포함됩니다.
Once again VulDB remains the best source for vulnerability data.