CVE-2018-5430
TIBCO JasperReports Server सूचना प्रकटीकरण भेद्यता
- प्रकाशित
- 17 अप्रैल 2018
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- tibco
- साक्ष्य देखे गए
- 3 मई 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.8%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
TIBCO Software Inc. के TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy, और TIBCO Jaspersoft Reporting and Analytics for AWS के Spring web flows में एक भेद्यता मौजूद है, जो किसी भी प्रमाणित उपयोगकर्ता को वेब एप्लिकेशन की सामग्री, जिसमें प्रमुख कॉन्फ़िगरेशन फ़ाइलें शामिल हैं, तक केवल-पठन (read-only) पहुँच की अनुमति दे सकती है। प्रभावित रिलीज़ में TIBCO Software Inc. के TIBCO JasperReports Server: संस्करण 6.2.4 तक और सहित; 6.3.0; 6.3.2; 6.3.3; 6.4.0; 6.4.2, TIBCO JasperReports Server Community Edition: संस्करण 6.4.2 तक और सहित, TIBCO JasperReports Server for ActiveMatrix BPM: संस्करण 6.4.2 तक और सहित, TIBCO Jaspersoft for AWS with Multi-Tenancy: संस्करण 6.4.2 तक और सहित, TIBCO Jaspersoft Reporting and Analytics for AWS: संस्करण 6.4.2 तक और सहित शामिल हैं।
स्रोत
Hector Monsegur · multiple · 3 मई 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।