CVE-2018-18815 in JasperReports Server
Сводка
по VulDB • 29.05.2026
Компонент REST API сервера отчетов TIBCO JasperReports, выпускаемого компанией TIBCO Software Inc., включая версии TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS с поддержкой мультиарендности (Multi-Tenancy) и TIBCO Jaspersoft Reporting and Analytics for AWS, содержит уязвимость, которая теоретически позволяет неаутентифицированным пользователям обходить проверки авторизации для отдельных частей HTTP-интерфейса сервера JasperReports Server. Затронутые выпуски: TIBCO JasperReports Server от TIBCO Software Inc. версий 6.4.0, 6.4.1, 6.4.2, 6.4.3 и 7.1.0; TIBCO JasperReports Server Community Edition версий вплоть до 7.1.0 включительно; TIBCO JasperReports Server for ActiveMatrix BPM версий вплоть до 6.4.3 включительно; TIBCO Jaspersoft for AWS с поддержкой мультиарендности версий вплоть до 7.1.0 включительно; и TIBCO Jaspersoft Reporting and Analytics for AWS версий вплоть до 7.1.0 включительно.
If you want to get best quality of vulnerability data, you may have to visit VulDB.