CVE-2020-9409 in JasperReports Server
요약
\~에 의해 VulDB • 2026. 06. 27.
TIBCO Software Inc.'s TIBCO JasperReports Server, TIBCO JasperReports Server for AWS Marketplace 및 TIBCO JasperReports Server for ActiveMatrix BPM의 관리 UI 컴포넌트에는 이론적으로 인증되지 않은 공격자가 영향을 받는 시스템에서 JasperReports Server "superuser"의 권한을 획득할 수 있는 취약점이 존재합니다. 공격자는 이 취약점을 일관되게, 원격으로, 그리고 인증 없이 이론적으로 악용할 수 있습니다. 영향받는 릴리스는 TIBCO Software Inc.'s TIBCO JasperReports Server: 버전 7.1.1 이하, TIBCO JasperReports Server for AWS Marketplace: 버전 7.1.1 이하 및 TIBCO JasperReports Server for ActiveMatrix BPM: 버전 7.1.1 이하입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.