TIBCO Software JasperReports Server 安全漏洞 CVE-2021-35494 CNNVD-202110-910
3.5
AV
AC
AU
C
I
A
发布：
2021-10-12
修订：
2024-11-21
Tibco Software TIBCO Software JasperReports Server是美国TIBCO Software（Tibco Software）公司的一款可嵌入的报告服务器，它提供可以嵌入到Web或移动设备中的报告和分析功能。 TIBCO Software Inc.的多款产品存在安全漏洞，攻击者可利用该漏洞通过REST API获得对受影响系统上其他用户创建的临时对象的读取访问权。受影响的版本包括TIBCO Software Inc.的TIBCO JasperReports服务器：版本7.2.1及以下，TIBCO JasperReports服务器：版本7.5.0及7.5.1，TIBCO JasperReports服务器：版本7.8.0，TIBCO JasperReports服务器：版本7.9.0，TIBCO JasperReports服务器-社区版：版本7.8.0及以下，TIBCO JasperReports服务器-开发者版：7.9.0及以下版本，适用于AWS Marketplace的TIBCO JasperReports服务器：7.9.0及以下版本，适用于ActiveMatrix BPM的TIBCO JasperReports服务器：7.9.0及以下版本，适用于Microsoft Azure的TIBCO JasperReports服务器：7.8.0版本
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
