CVE-2020-9409 in JasperReports Server
Сводка
по VulDB • 27.06.2026
Административный компонент пользовательского интерфейса сервера отчетов TIBCO JasperReports компании TIBCO Software Inc., а также версий TIBCO JasperReports Server для AWS Marketplace и TIBCO JasperReports Server for ActiveMatrix BPM содержит уязвимость, которая теоретически позволяет неавторизованному злоумышленнику получить права «суперпользователя» (superuser) в системе JasperReports на затронутых системах. Злоумышленник может теоретически эксплуатировать эту уязвимость стабильно, удаленно и без аутентификации. Затронутые выпуски: TIBCO Software Inc.'s TIBCO JasperReports Server — версии 7.1.1 и ниже; TIBCO JasperReports Server для AWS Marketplace — версии 7.1.1 и ниже; TIBCO JasperReports Server for ActiveMatrix BPM — версии 7.1.1 и ниже.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.