CVE-2018-5430
Açıklama
TIBCO Software Inc.'in TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy ve TIBCO Jaspersoft Reporting and Analytics for AWS ürünlerinin Spring web akışları, kimliği doğrulanmış herhangi bir kullanıcının kritik yapılandırma dosyaları da dahil olmak üzere web uygulamasının içeriğine salt okunur erişim sağlamasına izin verebilecek bir güvenlik açığı içermektedir. Etkilenen sürümler şunlardır: TIBCO Software Inc. TIBCO JasperReports Server: 6.2.4 dahil önceki sürümler; 6.3.0; 6.3.2; 6.3.3; 6.4.0; 6.4.2, TIBCO JasperReports Server Community Edition: 6.4.2 dahil önceki sürümler, TIBCO JasperReports Server for ActiveMatrix BPM: 6.4.2 dahil önceki sürümler, TIBCO Jaspersoft for AWS with Multi-Tenancy: 6.4.2 dahil önceki sürümler, TIBCO Jaspersoft Reporting and Analytics for AWS: 6.4.2 dahil önceki sürümler.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 19 Oca 2023Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tibco jasperreports_server | v ≤ 6.2.4, v ≤ 6.4.2, 6.3.0, 6.3.2, 6.3.3, 6.4.0, 6.4.2 | — |
| tibco jaspersoft | v ≤ 6.4.2 | — |
| tibco jaspersoft_reporting_and_analytics | v ≤ 6.4.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.