TIBCO Software Jaspersoft... CVE-2018-18815 CNNVD-201903-201

7.5 AV AC AU C I A
发布： 2019-03-07
修订： 2019-10-03

TIBCO Software Jaspersoft JasperReports Server是美国TIBCO Software公司的一款报表生成工具。该产品支持PDF、HTML、XLS、CSV和XML文件输出格式。 TIBCO Software Jaspersoft JasperReports Server中的ResourceForwardingServlet的doGet方法存在安全漏洞，该漏洞源于程序没有正确地过滤URLs。攻击者可利用该漏洞绕过系统上的身份验证。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有9条受影响产品信息