CVE-2018-18809
TIBCO JasperReports Library Directory Traversal भेद्यता
- प्रकाशित
- 7 मार्च 2019
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- tibco
- साक्ष्य देखे गए
- 29 दिस॰ 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.6%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
TIBCO Software Inc. के TIBCO JasperReports Library, TIBCO JasperReports Library Community Edition, TIBCO JasperReports Library for ActiveMatrix BPM, TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy, और TIBCO Jaspersoft Reporting and Analytics for AWS की डिफ़ॉल्ट सर्वर स्थापना में एक डायरेक्टरी-ट्रैवर्सल भेद्यता पाई गई है, जो सैद्धांतिक रूप से वेब सर्वर उपयोगकर्ताओं को होस्ट सिस्टम की सामग्री तक पहुँचने की अनुमति दे सकती है। प्रभावित रिलीज़ इस प्रकार हैं—TIBCO Software Inc. के TIBCO JasperReports Library: संस्करण 6.3.4 तक और सहित; 6.4.1; 6.4.2; 6.4.21; 7.1.0; 7.2.0, TIBCO JasperReports Library Community Edition: संस्करण 6.7.0 तक और सहित, TIBCO JasperReports Library for ActiveMatrix BPM: संस्करण 6.4.21 तक और सहित, TIBCO JasperReports Server: संस्करण 6.3.4 तक और सहित; 6.4.0; 6.4.1; 6.4.2; 6.4.3; 7.1.0, TIBCO JasperReports Server Community Edition: संस्करण 6.4.3 तक और सहित; 7.1.0, TIBCO JasperReports Server for ActiveMatrix BPM: संस्करण 6.4.3 तक और सहित, TIBCO Jaspersoft for AWS with Multi-Tenancy: संस्करण 7.1.0 तक और सहित, TIBCO Jaspersoft Reporting and Analytics for AWS: संस्करण 7.1.0 तक और सहित।
स्रोत
http/cves/2018/CVE-2018-18809.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।