Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-22
  • CWE-200

CVE-2018-5430

TIBCO JasperReports Server'da kimlik doğrulaması yapılmış kullanıcılara bilgi ifşası

TIBCO Software Inc. TIBCO JasperReports ServerTIBCO Software Inc. TIBCO JasperReports Server Community EditionTIBCO Software Inc. TIBCO JasperReports Server for ActiveMatrix BPM

Yüksek 7,7 CVSS 3.0
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
3115 gün
Kaydı açan
tibco
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 29 Ara 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 19 Oca 2023.

ÖzetTürkçe

TIBCO Software Inc. ürünlerinden TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy ve TIBCO Jaspersoft Reporting and Analytics for AWS sürümlerinin Spring web akışlarında, kimliği doğrulanmış herhangi bir kullanıcının kritik yapılandırma dosyaları dahil olmak üzere web uygulamasının içeriğine salt okunur erişim sağlayabilmesine olanak tanıyabilecek bir güvenlik açığı bulunmaktadır. Etkilenen sürümler şunlardır: TIBCO JasperReports Server için 6.2.4 ve öncesi; 6.3.0; 6.3.2; 6.3.3; 6.4.0; 6.4.2. TIBCO JasperReports Server Community Edition için 6.4.2 ve öncesi. TIBCO JasperReports Server for ActiveMatrix BPM için 6.4.2 ve öncesi. TIBCO Jaspersoft for AWS with Multi-Tenancy için 6.4.2 ve öncesi. TIBCO Jaspersoft Reporting and Analytics for AWS için 6.4.2 ve öncesi.

Kaynaktaki açıklama (İngilizce)

The Spring web flows of TIBCO Software Inc.'s TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy, and TIBCO Jaspersoft Reporting and Analytics for AWS contain a vulnerability which may allow any authenticated user read-only access to the contents of the web application, including key configuration files. Affected releases include TIBCO Software Inc.'s TIBCO JasperReports Server: versions up to and including 6.2.4; 6.3.0; 6.3.2; 6.3.3;6.4.0; 6.4.2, TIBCO JasperReports Server Community Edition: versions up to and including 6.4.2, TIBCO JasperReports Server for ActiveMatrix BPM: versions up to and including 6.4.2, TIBCO Jaspersoft for AWS with Multi-Tenancy: versions up to and including 6.4.2, TIBCO Jaspersoft Reporting and Analytics for AWS: versions up to and including 6.4.2.

Üreticinin çözüm notu (İngilizce)

TIBCO has released updated versions of the affected components which address these issues. For each affected system, update to the corresponding software versions:

TIBCO JasperReports Server versions 6.2.4 and below update to version 6.2.5 or higher
TIBCO JasperReports Server versions 6.3.0, 6.3.2, and 6.3.3 update to version 6.3.4 or higher
TIBCO JasperReports Server versions 6.4.0 and 6.4.2 update to version 6.4.3 or higher

TIBCO JasperReports Server Community Edition versions 6.4.2 and below update to version 6.4.3 or higher

TIBCO JasperReports Server for ActiveMatrix BPM versions 6.4.2 and below update to version 6.4.3 or higher

TIBCO Jaspersoft for AWS with Multi-Tenancy versions 6.4.2 and below update to version 6.4.3 or higher

TIBCO Jaspersoft Reporting and Analytics for AWS versions 6.4.2 and below update to version 6.4.3 or higher

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler5 yazılım

YazılımEtkilenenDüzeltildiği sürüm
TIBCO Software Inc. TIBCO JasperReports Server ≤ 6.2.4 –
6.3.0 –
6.3.2 –
6.3.3 –
6.4.0 –
6.4.2 –
TIBCO Software Inc. TIBCO JasperReports Server Community Edition ≤ 6.4.2 –
TIBCO Software Inc. TIBCO JasperReports Server for ActiveMatrix BPM ≤ 6.4.2 –
TIBCO Software Inc. TIBCO Jaspersoft for AWS with Multi-Tenancy ≤ 6.4.2 –
TIBCO Software Inc. TIBCO Jaspersoft Reporting and Analytics for AWS ≤ 6.4.2 –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.