CVE-2022-41562
Təsvir
TIBCO Software Inc.-in TIBCO JasperReports Server, TIBCO JasperReports Server, TIBCO JasperReports Server - Community Edition, TIBCO JasperReports Server - Developer Edition, TIBCO JasperReports Server for AWS Marketplace, TIBCO JasperReports Server for AWS Marketplace, TIBCO JasperReports Server for Microsoft Azure və TIBCO JasperReports Server for Microsoft Azure məhsullarının HTML escaping komponenti, şəbəkəyə çıxışı olan imtiyazlı/administrator hücumçunun təsirə məruz qalan sistemdə XSS hücumu həyata keçirməsinə imkan verən asanlıqla istismar edilə bilən zəiflik ehtiva edir. Bu zəiflikdən istifadə edərək uğurlu hücum etmək üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur. Təsirə məruz qalan versiyalar bunlardır: TIBCO Software Inc. TIBCO JasperReports Server: 8.0.2 və daha aşağı versiyalar, TIBCO JasperReports Server: 8.1.0 versiyası, TIBCO JasperReports Server - Community Edition: 8.1.0 və daha aşağı versiyalar, TIBCO JasperReports Server - Developer Edition: 8.1.0 və daha aşağı versiyalar, TIBCO JasperReports Server for AWS Marketplace: 8.0.2 və daha aşağı versiyalar, TIBCO JasperReports Server for AWS Marketplace: 8.1.0 versiyası, TIBCO JasperReports Server for Microsoft Azure: 8.0.2 və daha aşağı versiyalar və TIBCO JasperReports Server for Microsoft Azure: 8.1.0 versiyası.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tibco jasperreports_server | v ≤ 8.0.2, v ≤ 8.1.0, 8.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.