CVE-2021-35496

**Nome do software vulnerável e versões afetadas:

TIBCO JasperReports Server versões 7.2.1 e anteriores

TIBCO JasperReports Server versões 7.5.0 e 7.5.1

TIBCO JasperReports Server versão 7.8.0

TIBCO JasperReports Server versão 7.9.0

TIBCO JasperReports Server - Community Edition versões 7.8.0 e anteriores

TIBCO JasperReports Server - Developer Edition versões 7.9.0 e anteriores

TIBCO JasperReports Server para AWS Marketplace versões 7.9.0 e anteriores

TIBCO JasperReports Server para ActiveMatrix BPM versões 7.9.0 e anteriores

TIBCO JasperReports Server para Microsoft Azure versão 7.8.0

Descrição:

O componente XMLA Connections do TIBCO JasperReports Server da TIBCO Software Inc. contém uma vulnerabilidade difícil de explorar que permite que um invasor com privilégios baixos e acesso à rede interfira no processamento de XML no componente afetado. Um ataque bem-sucedido usando essa vulnerabilidade requer a interação humana de uma pessoa que não seja o invasor.

Recomendações:

Para as versões 7.2.1 e anteriores do TIBCO JasperReports Server, atualize para uma versão superior à 7.2.1.

Para as versões 7.5.0 e 7.5.1 do TIBCO JasperReports Server, atualize para uma versão superior à 7.5.1.

Para a versão 7.8.0 do TIBCO JasperReports Server, atualize para uma versão superior à 7.8.0.

Para o TIBCO JasperReports Server versão 7.9.0, atualize para uma versão superior à 7.9.0.

Para o TIBCO JasperReports Server - Community Edition versões 7.8.0 e anteriores, atualize para uma versão superior à 7.8.0.

Para o TIBCO JasperReports Server - Developer Edition versões 7.9.0 e b