CVE-2017-5533
Təsvir
TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy və TIBCO Jaspersoft Reporting and Analytics for AWS məhsullarının server kontent keşində olan zəiflik, əsas konfiqurasiya faylları daxil olmaqla veb tətbiqin bütün məzmununa uzaqdan girişin qarşısını almağa imkan vermir. Təsirə məruz qalan versiyalar bunlardır: TIBCO JasperReports Server 6.4.0, TIBCO JasperReports Server Community Edition 6.4.0, TIBCO JasperReports Server for ActiveMatrix BPM 6.4.0, TIBCO Jaspersoft for AWS with Multi-Tenancy 6.4.0, TIBCO Jaspersoft Reporting and Analytics for AWS 6.4.0.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tibco jasperreports_server | 6.4.0 | — |
| tibco jaspersoft | 6.4.0 | — |
| tibco jaspersoft_reporting_and_analytics | 6.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.