CVE-2018-18815 in JasperReports Server
Tóm tắt
Bởi VulDB • 29/05/2026
Thành phần REST API của TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy và TIBCO Jaspersoft Reporting and Analytics for AWS của TIBCO Software Inc. chứa một lỗ hổng cho phép về mặt lý thuyết người dùng chưa xác thực bỏ qua các kiểm tra ủy quyền đối với một phần của giao diện HTTP đối với JasperReports Server. Các bản phát hành bị ảnh hưởng bao gồm: TIBCO JasperReports Server của TIBCO Software Inc.: 6.4.0; 6.4.1; 6.4.2; 6.4.3; 7.1.0, TIBCO JasperReports Server Community Edition: các phiên bản từ 7.1.0 trở xuống, TIBCO JasperReports Server for ActiveMatrix BPM: các phiên bản từ 6.4.3 trở xuống, TIBCO Jaspersoft for AWS with Multi-Tenancy: các phiên bản từ 7.1.0 trở xuống, và TIBCO Jaspersoft Reporting and Analytics for AWS: các phiên bản từ 7.1.0 trở xuống.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.