CVE-2018-18809

СреднийОпубликовано

Уязвимость обхода каталога в TIBCO JasperReports Library

Опубликовано: 7 мар. 2019 г.
Обновлено: 21 окт. 2025 г.
Назначение CNA: tibco
Наблюдены доказательства: 29 дек. 2022 г.

Первичный CVSS

6,5/ 10Средний

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Оценка вероятности EPSS

79,1 %

Высокий · следующие 30 дней

Процентиль: 99,6 %
Дата модели: 13 окт. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

CISA Известно, что эксплуатация

Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.

Резюме

Реализация сервера по умолчанию в TIBCO JasperReports Library от TIBCO Software Inc., TIBCO JasperReports Library Community Edition, TIBCO JasperReports Library for ActiveMatrix BPM, TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy и TIBCO Jaspersoft Reporting and Analytics for AWS содержит уязвимость обхода каталога, которая теоретически может позволить пользователям веб-сервера получить доступ к содержимому хост-системы. Затронутые выпуски: TIBCO JasperReports Library от TIBCO Software Inc. — версии до 6.3.4 включительно; 6.4.1; 6.4.2; 6.4.21; 7.1.0; 7.2.0, TIBCO JasperReports Library Community Edition — версии до 6.7.0 включительно, TIBCO JasperReports Library for ActiveMatrix BPM — версии до 6.4.21 включительно, TIBCO JasperReports Server — версии до 6.3.4 включительно; 6.4.0; 6.4.1; 6.4.2; 6.4.3; 7.1.0, TIBCO JasperReports Server Community Edition — версии до 6.4.3 включительно; 7.1.0, TIBCO JasperReports Server for ActiveMatrix BPM — версии до 6.4.3 включительно, TIBCO Jaspersoft for AWS with Multi-Tenancy — версии до 7.1.0 включительно, TIBCO Jaspersoft Reporting and Analytics for AWS — версии до 7.1.0 включительно.

Источники

Данные репозиториев: Файлы: 1 · Репозитории: 1

1 Шаблон

TIBCO JasperReports Library - Directory TraversalШаблон
http/cves/2018/CVE-2018-18809.yaml
Nuclei Templates
ОбнаружениеНаблюдены доказательства: 26 сент. 2026 г.Ревизия: bf9f2b16be45Связанный инструмент
Заявленные условия
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.