CVE-2018-18809
Vulnerabilidade de Directory Traversal na TIBCO JasperReports Library
- Publicado
- 7 de mar. de 2019
- Atualizado
- 21 de out. de 2025
- Atribuindo CNA
- tibco
- Evidência observada
- 29 de dez. de 2022
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NAlto · próximos 30 dias
- Percentil
- 99,6%
- Data do modelo
- 13 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
A implementação padrão de servidor do TIBCO JasperReports Library da TIBCO Software Inc., do TIBCO JasperReports Library Community Edition, do TIBCO JasperReports Library for ActiveMatrix BPM, do TIBCO JasperReports Server, do TIBCO JasperReports Server Community Edition, do TIBCO JasperReports Server for ActiveMatrix BPM, do TIBCO Jaspersoft for AWS with Multi-Tenancy e do TIBCO Jaspersoft Reporting and Analytics for AWS contém uma vulnerabilidade de travessia de diretório que pode, teoricamente, permitir que usuários do servidor web acessem o conteúdo do sistema host. As versões afetadas são: TIBCO JasperReports Library da TIBCO Software Inc.: versões até 6.3.4 inclusive; 6.4.1; 6.4.2; 6.4.21; 7.1.0; 7.2.0, TIBCO JasperReports Library Community Edition: versões até 6.7.0 inclusive, TIBCO JasperReports Library for ActiveMatrix BPM: versões até 6.4.21 inclusive, TIBCO JasperReports Server: versões até 6.3.4 inclusive; 6.4.0; 6.4.1; 6.4.2; 6.4.3; 7.1.0, TIBCO JasperReports Server Community Edition: versões até 6.4.3 inclusive; 7.1.0, TIBCO JasperReports Server for ActiveMatrix BPM: versões até 6.4.3 inclusive, TIBCO Jaspersoft for AWS with Multi-Tenancy: versões até 7.1.0 inclusive, TIBCO Jaspersoft Reporting and Analytics for AWS: versões até 7.1.0 inclusive.
Fontes
http/cves/2018/CVE-2018-18809.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.