CVE-2018-5430 in JasperReports
摘要
由 VulDB • 2026-07-01
TIBCO Software Inc.的TIBCO JasperReports Server、TIBCO JasperReports Server社区版、用于ActiveMatrix BPM的TIBCO JasperReports Server、具有多租户功能的AWS TIBCO Jaspersoft以及AWS TIBCO Jaspersoft报表和分析中的Spring Web流存在漏洞，该漏洞可能允许任何经过身份验证的用户以只读方式访问Web应用程序的内容，包括关键配置文件。受影响的版本包括：TIBCO Software Inc.的TIBCO JasperReports Server：6.2.4及更早版本、6.3.0、6.3.2、6.3.3、6.4.0和6.4.2；TIBCO JasperReports Server社区版：6.4.2及更早版本；用于ActiveMatrix BPM的TIBCO JasperReports Server：6.4.2及更早版本；具有多租户功能的AWS TIBCO Jaspersoft：6.4.2及更早版本；AWS TIBCO Jaspersoft报表和分析：6.4.2及更早版本。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.