CVE-2018-18816
Açıklama
TIBCO Software Inc.'in TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy ve TIBCO Jaspersoft Reporting and Analytics for AWS ürünlerinin repository bileşeni kalıcı bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Etkilenen sürümler şunlardır: TIBCO Software Inc. TIBCO JasperReports Server: 6.3.4 dahil önceki sürümler; 6.4.0; 6.4.1; 6.4.2; 6.4.3; 7.1.0, TIBCO JasperReports Server Community Edition: 7.1.0 dahil önceki sürümler, TIBCO JasperReports Server for ActiveMatrix BPM: 6.4.3 dahil önceki sürümler, TIBCO Jaspersoft for AWS with Multi-Tenancy: 7.1.0 dahil önceki sürümler ve TIBCO Jaspersoft Reporting and Analytics for AWS: 7.1.0 dahil önceki sürümler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tibco jasperreports_server | v ≤ 6.3.4, v ≤ 6.4.3, v ≤ 7.1.0, 6.4.0, 6.4.1, 6.4.2, 6.4.3, 7.1.0 | — |
| tibco jaspersoft | v ≤ 7.1.0 | — |
| tibco jaspersoft_reporting_and_analytics | v ≤ 7.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.