CVE-2018-5430 in JasperReports
Tóm tắt
Bởi VulDB • 01/07/2026
Các luồng web (web flows) của TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server cho ActiveMatrix BPM, TIBCO Jaspersoft for AWS với Multi-Tenancy và TIBCO Jaspersoft Reporting and Analytics for AWS thuộc sở hữu của TIBCO Software Inc. chứa một lỗ hổng bảo mật có thể cho phép bất kỳ người dùng đã xác thực nào truy cập chỉ đọc vào nội dung của ứng dụng web, bao gồm cả các tệp cấu hình quan trọng. Các bản phát hành bị ảnh hưởng bao gồm:
- TIBCO JasperReports Server của TIBCO Software Inc.: các phiên bản từ 6.2.4 trở xuống (bao gồm); 6.3.0; 6.3.2; 6.3.3; 6.4.0; 6.4.2 - TIBCO JasperReports Server Community Edition: các phiên bản từ 6.4.2 trở xuống (bao gồm) - TIBCO JasperReports Server cho ActiveMatrix BPM: các phiên bản từ 6.4.2 trở xuống (bao gồm) - TIBCO Jaspersoft for AWS với Multi-Tenancy: các phiên bản từ 6.4.2 trở xuống (bao gồm) - TIBCO Jaspersoft Reporting and Analytics for AWS: các phiên bản từ 6.4.2 trở xuống (bao gồm)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.