PT-2022-15664 · Tibco · Tibco Jasperreports Server For Aws Marketplace+5

CVE-2022-22773

·

Publicado

2022-05-17

·

Atualizado

2024-03-06

CVSS v3.1

7.7

Alta

VetorAV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
TIBCO JasperReports Server, versões 8.0.1 e anteriores
TIBCO JasperReports Server - Community Edition, versões 8.0.1 e anteriores
TIBCO JasperReports Server - Developer Edition, versões 8.0.0 e anteriores
TIBCO JasperReports Server para AWS Marketplace, versões 8.0.1 e anteriores
TIBCO JasperReports Server para ActiveMatrix BPM versões 7.9.2 e anteriores
TIBCO JasperReports Server para Microsoft Azure versões 8.0.1 e anteriores
Descrição
O componente REST API do software afetado contém vulnerabilidades de Reflected Cross Site Scripting (XSS) difíceis de explorar. Essas vulnerabilidades permitem que um invasor com privilégios limitados e acesso à rede execute scripts direcionados ao sistema afetado ou ao sistema local da vítima.
Recomendações
Para o TIBCO JasperReports Server versões 8.0.1 e anteriores, atualize para uma versão superior à 8.0.1.
Para o TIBCO JasperReports Server - Community Edition versões 8.0.1 e anteriores, atualize para uma versão superior à 8.0.1.
Para o TIBCO JasperReports Server - Developer Edition versões 8.0.0 e anteriores, atualize para uma versão superior à 8.0.0.
Para o TIBCO JasperReports Server para AWS Marketplace nas versões 8.0.1 e anteriores, atualize para uma versão superior à 8.0.1.
Para o TIBCO JasperReports Server para ActiveMatrix BPM nas versões 7.9.2 e anteriores, atualize para uma versão superior à 7.9.2.
Para o TIBCO JasperReports Server para Microsoft Azure, versões 8.0.1 e anteriores, atualize para uma versão superior à 8.0.1.
Como solução alternativa temporária, considere restringir o acesso ao RE

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-JASPERREPORTS-2022-22773
CVE-2022-22773

Produtos afetados

Tibco Jasperreports Server
Tibco Jasperreports Server Community Edition
Tibco Jasperreports Server - Developer Edition
Tibco Jasperreports Server For Aws Marketplace
Tibco Jasperreports Server For Activematrix Bpm
Tibco Jasperreports Server For Microsoft Azure