PT-2022-15662 · Tibco · Tibco Jasperreports Library For Activematrix Bpm+5
CVE-2022-22771
·
Publicado
2022-03-15
·
Atualizado
2024-03-06
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
TIBCO JasperReports Library versão 7.9.0
TIBCO JasperReports Library para ActiveMatrix BPM versão 7.9.0
TIBCO JasperReports Server versões 7.9.0 a 7.9.1
TIBCO JasperReports Server para AWS Marketplace versões 7.9.0 a 7.9.1
TIBCO JasperReports Server para ActiveMatrix BPM versões 7.9.0 a 7.9.1
TIBCO JasperReports Server para Microsoft Azure versão 7.9.1
Descrição
O componente Server dos produtos TIBCO JasperReports da TIBCO Software Inc. contém uma vulnerabilidade de traversal de diretório que pode permitir que usuários do servidor web acessem o conteúdo do sistema host.
Recomendações
Para a TIBCO JasperReports Library versão 7.9.0, atualize para uma versão que contenha uma correção para este problema.
Para a TIBCO JasperReports Library para ActiveMatrix BPM versão 7.9.0, atualize para uma versão que contenha uma correção para esta vulnerabilidade.
Para o TIBCO JasperReports Server versões 7.9.0 a 7.9.1, atualize para uma versão que contenha uma correção para esta vulnerabilidade.
Para o TIBCO JasperReports Server para AWS Marketplace, versões 7.9.0 a 7.9.1, atualize para uma versão que contenha uma correção para este problema.
Para o TIBCO JasperReports Server para ActiveMatrix BPM, versões 7.9.0 a 7.9.1, atualize para uma versão que contenha uma correção para este problema.
Para o TIBCO JasperReports Server para Microsoft Azure versão 7.9.1, atualize para uma versão que contenha uma correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tibco Jasperreports Library
Tibco Jasperreports Library For Activematrix Bpm
Tibco Jasperreports Server
Tibco Jasperreports Server For Aws Marketplace
Tibco Jasperreports Server For Activematrix Bpm
Tibco Jasperreports Server For Microsoft Azure