CVE-2021-35494

**Nome do software vulnerável e versões afetadas:

TIBCO JasperReports Server versões 7.2.1 e anteriores

TIBCO JasperReports Server versões 7.5.0 e 7.5.1

TIBCO JasperReports Server versão 7.8.0

TIBCO JasperReports Server versão 7.9.0

TIBCO JasperReports Server - Community Edition versões 7.8.0 e anteriores

TIBCO JasperReports Server - Developer Edition versões 7.9.0 e anteriores

TIBCO JasperReports Server para AWS Marketplace versões 7.9.0 e anteriores

TIBCO JasperReports Server para ActiveMatrix BPM versões 7.9.0 e anteriores

TIBCO JasperReports Server para Microsoft Azure versão 7.8.0

Descrição:

O componente Rest API do TIBCO JasperReports Server da TIBCO Software Inc. contém uma condição de corrida que permite que um invasor autenticado com privilégios baixos, por meio da API REST, obtenha acesso de leitura a objetos temporários criados por outros usuários no sistema afetado.

Recomendações:

Para as versões 7.2.1 e anteriores do TIBCO JasperReports Server, atualize para uma versão superior à 7.2.1.

Para as versões 7.5.0 e 7.5.1 do TIBCO JasperReports Server, atualize para uma versão superior à 7.5.1.

Para a versão 7.8.0 do TIBCO JasperReports Server, atualize para uma versão superior à 7.8.0.

Para a versão 7.9.0 do TIBCO JasperReports Server, atualize para uma versão superior à 7.9.0.

Para o TIBCO JasperReports Server - Community Edition versões 7.8.0 e anteriores, atualize para uma versão superior à 7.8.0.

Para o TIBCO JasperReports Server - Developer Edition versões 7.9.0 e anteriores, atualize para uma versão superior à 7.9.0.

Para o TIBCO JasperReports Server para AWS Marketplace versões