CVE-2018-5431 in JasperReports
Sumário
de VulDB • 01/06/2026
O componente designer de domínio do TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy e TIBCO Jaspersoft Reporting and Analytics for AWS, da TIBCO Software Inc., contém uma vulnerabilidade que pode permitir, no contexto de uma configuração de permissões não padrão, ataques de cross-site scripting (XSS) persistente. As versões afetadas incluem: TIBCO JasperReports Server da TIBCO Software Inc.: versões até 6.2.4, 6.3.0, 6.3.2, 6.3.3, 6.4.0 e 6.4.2, inclusive; TIBCO JasperReports Server Community Edition: versões até 6.4.2, inclusive; TIBCO JasperReports Server for ActiveMatrix BPM: versões até 6.4.2, inclusive; TIBCO Jaspersoft for AWS with Multi-Tenancy: versões até 6.4.2, inclusive; TIBCO Jaspersoft Reporting and Analytics for AWS: versões até 6.4.2, inclusive.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.