CVE-2018-5429
Açıklama
TIBCO Software Inc.'in TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO JasperReports Library, TIBCO JasperReports Library Community Edition, TIBCO JasperReports Library for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy, TIBCO Jaspersoft Reporting and Analytics for AWS, TIBCO Jaspersoft Studio, TIBCO Jaspersoft Studio Community Edition ve TIBCO Jaspersoft Studio for ActiveMatrix BPM ürünlerinin rapor betikleme bileşenindeki bir güvenlik açığı, betik içeren analitik raporların rastgele kod çalıştırmasına olanak tanıyabilir. Etkilenen sürümler şunlardır: TIBCO Software Inc.'in TIBCO JasperReports Server: 6.2.4 ve öncesi sürümler; 6.3.0; 6.3.2; 6.3.3; 6.4.0; 6.4.2, TIBCO JasperReports Server Community Edition: 6.4.2 ve öncesi sürümler, TIBCO JasperReports Server for ActiveMatrix BPM: 6.4.2 ve öncesi sürümler, TIBCO JasperReports Library: 6.2.4 ve öncesi sürümler; 6.3.0; 6.3.2; 6.3.3; 6.4.0; 6.4.1; 6.4.2, TIBCO JasperReports Library Community Edition: 6.4.3 ve öncesi sürümler, TIBCO JasperReports Library for ActiveMatrix BPM: 6.4.2 ve öncesi sürümler, TIBCO Jaspersoft for AWS with Multi-Tenancy: 6.4.2 ve öncesi sürümler, TIBCO Jaspersoft Reporting and Analytics for AWS: 6.4.2 ve öncesi sürümler, TIBCO Jaspersoft Studio: 6.2.4 ve öncesi sürümler; 6.3.0; 6.3.2; 6.3.3; 6.4.0; 6.4.2, TIBCO Jaspersoft Studio Community Edition: 6.4.3 ve öncesi sürümler, TIBCO Jaspersoft Studio for ActiveMatrix BPM: 6.4.2 ve öncesi sürümler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tibco jasperreports_server | v ≤ 6.2.4, v ≤ 6.4.2, 6.3.0, 6.3.2, 6.3.3, 6.4.0, 6.4.2 | — |
| tibco jasperreports_library | v ≤ 6.2.4, v ≤ 6.4.2, v ≤ 6.4.3, 6.3.0, 6.3.2, 6.3.3, 6.4.0, 6.4.1, 6.4.2 | — |
| tibco jaspersoft | v ≤ 6.4.2 | — |
| tibco jaspersoft_reporting_and_analytics | v ≤ 6.4.2 | — |
| tibco jaspersoft_studio | v ≤ 6.2.4, v ≤ 6.4.2, v ≤ 6.4.3, 6.3.0, 6.3.2, 6.3.3, 6.4.0, 6.4.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.