CVE-2018-18809
متوسطتم النشر
ثغرة اجتياز الدليل في مكتبة TIBCO JasperReports
- تم النشر
- 07/03/2019
- محدث
- 21/10/2025
- تخصيص CNA
- tibco
- الأدلة المرصودة
- 29/12/2022
CVSS الأساسي
6.5/ 10متوسط
جاري تحميل كتالوج الثغرات الأمنية
ثغرة اجتياز الدليل في مكتبة TIBCO JasperReports
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nمرتفع · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
يحتوي التنفيذ الافتراضي للخادم لمنتجات TIBCO Software Inc. — TIBCO JasperReports Library، وTIBCO JasperReports Library Community Edition، وTIBCO JasperReports Library for ActiveMatrix BPM، وTIBCO JasperReports Server، وTIBCO JasperReports Server Community Edition، وTIBCO JasperReports Server for ActiveMatrix BPM، وTIBCO Jaspersoft for AWS with Multi-Tenancy، وTIBCO Jaspersoft Reporting and Analytics for AWS — على ثغرة اجتياز الدلائل قد تسمح نظريًا لمستخدمي خادم الويب بالوصول إلى محتويات النظام المضيف. الإصدارات المتأثرة هي: TIBCO JasperReports Library من TIBCO Software Inc.: الإصدارات حتى 6.3.4 و6.4.1 و6.4.2 و6.4.21 و7.1.0 و7.2.0، وTIBCO JasperReports Library Community Edition: الإصدارات حتى 6.7.0، وTIBCO JasperReports Library for ActiveMatrix BPM: الإصدارات حتى 6.4.21، وTIBCO JasperReports Server: الإصدارات حتى 6.3.4 و6.4.0 و6.4.1 و6.4.2 و6.4.3 و7.1.0، وTIBCO JasperReports Server Community Edition: الإصدارات حتى 6.4.3 و7.1.0، وTIBCO JasperReports Server for ActiveMatrix BPM: الإصدارات حتى 6.4.3، وTIBCO Jaspersoft for AWS with Multi-Tenancy: الإصدارات حتى 7.1.0، وTIBCO Jaspersoft Reporting and Analytics for AWS: الإصدارات حتى 7.1.0.
http/cves/2018/CVE-2018-18809.yaml
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.