CVE-2022-22773

Yüksek

Açıklama

TIBCO Software Inc.'in TIBCO JasperReports Server, TIBCO JasperReports Server - Community Edition, TIBCO JasperReports Server - Developer Edition, TIBCO JasperReports Server for AWS Marketplace, TIBCO JasperReports Server for ActiveMatrix BPM ve TIBCO JasperReports Server for Microsoft Azure ürünlerinin REST API bileşeni, ağ erişimine sahip düşük yetkili bir saldırganın etkilenen sistemi veya kurbanın yerel sistemini hedef alan betikler çalıştırmasına izin veren, istismarı zor Reflected Cross Site Scripting (XSS) zafiyetleri içermektedir. Etkilenen sürümler; TIBCO Software Inc. TIBCO JasperReports Server: 8.0.1 ve altı versiyonlar, TIBCO JasperReports Server - Community Edition: 8.0.1 ve altı versiyonlar, TIBCO JasperReports Server - Developer Edition: 8.0.0 ve altı versiyonlar, TIBCO JasperReports Server for AWS Marketplace: 8.0.1 ve altı versiyonlar, TIBCO JasperReports Server for ActiveMatrix BPM: 7.9.2 ve altı versiyonlar ve TIBCO JasperReports Server for Microsoft Azure: 8.0.1 ve altı versiyonlardır.

ÖnemYüksek

CVSS7.7

İstismar olasılığı—

ÜrünTibco Jasperreports Server

Yayın17 May 2022

İlk görülme17 May 2022

Nasıl düzeltilir

Güncelleyin

tibco jasperreports_server8.0.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
tibco jasperreports_server	v ≤ 7.9.2, v < 8.0.2	8.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.