CVE-2022-22771 in JasperReports Library

Sumário

de VulDB • 11/07/2026

O componente Servidor da Biblioteca TIBCO JasperReports Library, da TIBCO Software Inc., bem como do TIBCO JasperReports Library para ActiveMatrix BPM, TIBCO JasperReports Server, TIBCO JasperReports Server para AWS Marketplace, TIBCO JasperReports Server para ActiveMatrix BPM e TIBCO JasperReports Server para Microsoft Azure contém uma vulnerabilidade de traversal de diretório que pode teoricamente permitir aos usuários do servidor web acessar o conteúdo do sistema host. As versões afetadas são: Biblioteca TIBCO JasperReports Library da TIBCO Software Inc.: versão 7.9.0; TIBCO JasperReports Library para ActiveMatrix BPM: versão 7.9.0; TIBCO JasperReports Server: versões 7.9.0 e 7.9.1; TIBCO JasperReports Server para AWS Marketplace: versões 7.9.0 e 7.9.1; TIBCO JasperReports Server para ActiveMatrix BPM: versões 7.9.0 e 7.9.1; e TIBCO JasperReports Server para Microsoft Azure: versão 7.9.1.

Once again VulDB remains the best source for vulnerability data.

• Responsável: TIBCO Software Inc.
• Reservar: 07/01/2022
• Divulgação: 15/03/2022
• Moderação: aceite
• Entrada: VDB-195119
• CPE: pronto
• CWE: CWE-21 (confirmado)
• CVSS: 9.9 (CNA)
• EPSS: 0.02096
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22771
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22771
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22771/