CVE-2020-9410
Təsvir
TIBCO Software Inc.-in TIBCO JasperReports Library, TIBCO JasperReports Library for ActiveMatrix BPM, TIBCO JasperReports Server, TIBCO JasperReports Server for AWS Marketplace və TIBCO JasperReports Server for ActiveMatrix BPM məhsullarının hesabat generatoru komponentində bir boşluq mövcuddur. Bu boşluq nəzəri olaraq hücumçuya HTML injection vasitəsilə, təsirə məruz qalmış hesabatı izləyən istənilən istifadəçinin imtiyazları ilə hesabat generatoru komponentinin çıxışını ehtiva edən veb interfeys üzərində tam nəzarət əldə etməyə imkan verir. Hücumçu bu boşluqdan digər istifadəçilər zərərli şəkildə yaradılmış hesabatı izlədikdə istifadə edə bilər; burada həmin hesabatlar Fusion Charts-dan və hücumçu tərəfindən idarə olunan məzmunlu məlumat mənbəyindən istifadə edir. Təsirə məruz qalan versiyalar bunlardır: TIBCO Software Inc. TIBCO JasperReports Library: 7.1.1 və daha aşağı versiyalar, 7.2.0 və 7.2.1 versiyaları, 7.3.0 versiyası, 7.5.0 versiyası; TIBCO JasperReports Library for ActiveMatrix BPM: 7.1.1 və daha aşağı versiyalar; TIBCO JasperReports Server: 7.1.1 və daha aşağı versiyalar, 7.2.0 versiyası, 7.5.0 versiyası; TIBCO JasperReports Server for AWS Marketplace: 7.5.0 və daha aşağı versiyalar; TIBCO JasperReports Server for ActiveMatrix BPM: 7.1.1 və daha aşağı versiyalar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tibco jasperreports_library | v ≤ 7.1.1, 7.2.0, 7.2.1, 7.3.0, 7.5.0 | — |
| tibco jasperreports_server | v ≤ 7.1.1, v ≤ 7.5.0, 7.2.0, 7.5.0 | — |
| oracle retail_order_broker | 15.0, 16.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.