CVE-2018-18809
Açıklama
TIBCO Software Inc.'in TIBCO JasperReports Library, TIBCO JasperReports Library Community Edition, TIBCO JasperReports Library for ActiveMatrix BPM, TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy ve TIBCO Jaspersoft Reporting and Analytics for AWS ürünlerinin varsayılan sunucu uygulaması, teorik olarak web sunucusu kullanıcılarının ana sistem içeriklerine erişmesine izin verebilecek bir directory-traversal zafiyeti içermektedir. Etkilenen sürümler şunlardır: TIBCO Software Inc. TIBCO JasperReports Library: 6.3.4 dahil önceki sürümler; 6.4.1; 6.4.2; 6.4.21; 7.1.0; 7.2.0, TIBCO JasperReports Library Community Edition: 6.7.0 dahil önceki sürümler, TIBCO JasperReports Library for ActiveMatrix BPM: 6.4.21 dahil önceki sürümler, TIBCO JasperReports Server: 6.3.4 dahil önceki sürümler; 6.4.0; 6.4.1; 6.4.2; 6.4.3; 7.1.0, TIBCO JasperReports Server Community Edition: 6.4.3 dahil önceki sürümler; 7.1.0, TIBCO JasperReports Server for ActiveMatrix BPM: 6.4.3 dahil önceki sürümler, TIBCO Jaspersoft for AWS with Multi-Tenancy: 7.1.0 dahil önceki sürümler, TIBCO Jaspersoft Reporting and Analytics for AWS: 7.1.0 dahil önceki sürümler.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 19 Oca 2023Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tibco jasperreports_library | v ≤ 6.4.21, v ≤ 6.7.0, 7.1.0, 7.2.0 | — |
| tibco jasperreports_server | v ≤ 6.4.3, 7.1.0 | — |
| tibco jaspersoft | v ≤ 7.1.0 | — |
| tibco jaspersoft_reporting_and_analytics | v ≤ 7.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.