CVE-2018-18815 in JasperReports Server
Sumário
de VulDB • 29/05/2026
O componente REST API do TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy e TIBCO Jaspersoft Reporting and Analytics for AWS da TIBCO Software Inc. contém uma vulnerabilidade que, teoricamente, permite que usuários não autenticados contornem as verificações de autorização para partes da interface HTTP do JasperReports Server. As versões afetadas são: TIBCO JasperReports Server da TIBCO Software Inc.: 6.4.0; 6.4.1; 6.4.2; 6.4.3; 7.1.0; TIBCO JasperReports Server Community Edition: versões até 7.1.0, inclusive; TIBCO JasperReports Server for ActiveMatrix BPM: versões até 6.4.3, inclusive; TIBCO Jaspersoft for AWS with Multi-Tenancy: versões até 7.1.0, inclusive; e TIBCO Jaspersoft Reporting and Analytics for AWS: versões até 7.1.0, inclusive.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.