CVE-2017-5528
Açıklama
Birden fazla JasperReports Server bileşeni, yetkili kullanıcıların siteler arası betik çalıştırma (XSS) ve siteler arası istek sahteciliği (CSRF) saldırıları gerçekleştirmesine izin verebilecek güvenlik açıkları içermektedir. Bu güvenlik açığının etkisi, hassas bilgilerin teorik olarak ifşa edilmesini içerir. TIBCO JasperReports Server (versiyonlar 6.1.1 ve altı, 6.2.0, 6.2.1 ve 6.3.0), TIBCO JasperReports Server Community Edition (versiyonlar 6.3.0 ve altı), TIBCO JasperReports Server for ActiveMatrix BPM (versiyonlar 6.2.0 ve altı), TIBCO Jaspersoft for AWS with Multi-Tenancy (versiyonlar 6.2.0 ve altı) ve TIBCO Jaspersoft Reporting and Analytics for AWS (versiyonlar 6.2.0 ve altı) etkilenmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tibco jasperreports_server | v ≤ 6.1.1, 6.2.0, 6.2.1, 6.3.0, v ≤ 6.3.0, v ≤ 6.2.0 | — |
| tibco jaspersoft | v ≤ 6.2.0 | — |
| tibco jaspersoft_reporting_and_analytics | v ≤ 6.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.