Summary
Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in TIBCO JasperReports ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder Cross-Site Scripting (XSS)-Angriffe durchzuführen.
Product
JasperReports ist ein Berichtswerkzeug, mit dem man aus Java-Programmen Berichte in verschiedene Formate exportieren, auf dem Bildschirm anzeigen oder drucken kann.
Vulnerabilities 1
-
High 8.3
Reflected Cross Site Scripting (XSS) vulnerability
Cross Site Scripting in UI Request/Response Validation in TIBCO JasperReports Server 8.0.4 and 8.2.0 allows allows for the injection of malicious executable scripts into the code of a trusted application that may lead to stealing the user's active session coo…
Revision history
-
#2
Prüfung Produkteintragung
-
#1
Initiale Fassung
References
-
TIBCO Security Advisory vom 2024-04-09
https://community.tibco.com/advisories/tibco-security-advisory-april-9-2024-tibco-jasperreports-server-cve-2024-3323-r209/
-
TIBCO Security Advisory vom 2024-04-09
https://community.tibco.com/advisories/tibco-security-advisory-april-9-2024-tibco-jasperreports-server-cve-2024-3324-r210/
-
TIBCO Security Advisory vom 2024-04-09
https://community.tibco.com/advisories/tibco-security-advisory-april-9-2024-tibco-jasperreports-server-cve-2024-3326-r211/
-
TIBCO Security Advisory vom 2024-04-09
https://community.tibco.com/advisories/tibco-security-advisory-april-9-2024-tibco-jasperreports-server-cve-2024-3327-r212/