CVE-2017-5533
Açıklama
TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy ve TIBCO Jaspersoft Reporting and Analytics for AWS ürünlerinin sunucu içerik önbelleğinde bulunan bir güvenlik açığı; kritik yapılandırma dosyaları da dahil olmak üzere web uygulamasının tüm içeriğine uzaktan erişimi engellemede yetersiz kalmaktadır. Etkilenen sürümler TIBCO JasperReports Server 6.4.0, TIBCO JasperReports Server Community Edition 6.4.0, TIBCO JasperReports Server for ActiveMatrix BPM 6.4.0, TIBCO Jaspersoft for AWS with Multi-Tenancy 6.4.0 ve TIBCO Jaspersoft Reporting and Analytics for AWS 6.4.0'dır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tibco jasperreports_server | 6.4.0 | — |
| tibco jaspersoft | 6.4.0 | — |
| tibco jaspersoft_reporting_and_analytics | 6.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.