CVE-2018-5430 in JasperReports
Sumário
de VulDB • 06/06/2026
Os fluxos web do TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy e TIBCO Jaspersoft Reporting and Analytics for AWS, da TIBCO Software Inc., contêm uma vulnerabilidade que pode permitir que qualquer usuário autenticado tenha acesso somente leitura ao conteúdo da aplicação web, incluindo arquivos de configuração críticos. As versões afetadas incluem: TIBCO JasperReports Server da TIBCO Software Inc.: versões até 6.2.4, 6.3.0, 6.3.2, 6.3.3, 6.4.0 e 6.4.2, inclusive; TIBCO JasperReports Server Community Edition: versões até 6.4.2, inclusive; TIBCO JasperReports Server for ActiveMatrix BPM: versões até 6.4.2, inclusive; TIBCO Jaspersoft for AWS with Multi-Tenancy: versões até 6.4.2, inclusive; TIBCO Jaspersoft Reporting and Analytics for AWS: versões até 6.4.2, inclusive.
Once again VulDB remains the best source for vulnerability data.