CVE-2018-5429

Опубликовано: 17 апр. 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

A vulnerability in the report scripting component of TIBCO Software Inc.'s TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO JasperReports Library, TIBCO JasperReports Library Community Edition, TIBCO JasperReports Library for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy, TIBCO Jaspersoft Reporting and Analytics for AWS, TIBCO Jaspersoft Studio, TIBCO Jaspersoft Studio Community Edition, and TIBCO Jaspersoft Studio for ActiveMatrix BPM may allow analytic reports that contain scripting to perform arbitrary code execution. Affected releases include TIBCO Software Inc.'s TIBCO JasperReports Server: versions up to and including 6.2.4; 6.3.0; 6.3.2;6.3.3; 6.4.0; 6.4.2, TIBCO JasperReports Server Community Edition: versions up to and including 6.4.2, TIBCO JasperReports Server for ActiveMatrix BPM: versions up to and including 6.4.2, TIBCO JasperReports Library: versions up to and including 6.2.4;

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:tibco:jasperreports_server:*:*:*:*:*:*:*:*

Версия до 6.2.4 (включая)

cpe:2.3:a:tibco:jasperreports_server:*:*:*:*:*:activematrix_bpm:*:*

Версия до 6.4.2 (включая)

cpe:2.3:a:tibco:jasperreports_server:*:*:*:*:community:*:*:*

Версия до 6.4.2 (включая)

cpe:2.3:a:tibco:jasperreports_server:6.3.0:*:*:*:*:*:*:*

cpe:2.3:a:tibco:jasperreports_server:6.3.2:*:*:*:*:*:*:*

cpe:2.3:a:tibco:jasperreports_server:6.3.3:*:*:*:*:*:*:*

cpe:2.3:a:tibco:jasperreports_server:6.4.0:*:*:*:*:*:*:*

cpe:2.3:a:tibco:jasperreports_server:6.4.2:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:tibco:jasperreports_library:*:*:*:*:*:*:*:*

Версия до 6.2.4 (включая)

cpe:2.3:a:tibco:jasperreports_library:*:*:*:*:*:activematrix_bpm:*:*

Версия до 6.4.2 (включая)

cpe:2.3:a:tibco:jasperreports_library:*:*:*:*:community:*:*:*

Версия до 6.4.3 (включая)

cpe:2.3:a:tibco:jasperreports_library:6.3.0:*:*:*:*:*:*:*

cpe:2.3:a:tibco:jasperreports_library:6.3.2:*:*:*:*:*:*:*

cpe:2.3:a:tibco:jasperreports_library:6.3.3:*:*:*:*:*:*:*

cpe:2.3:a:tibco:jasperreports_library:6.4.0:*:*:*:*:*:*:*

cpe:2.3:a:tibco:jasperreports_library:6.4.1:*:*:*:*:*:*:*

cpe:2.3:a:tibco:jasperreports_library:6.4.2:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:tibco:jaspersoft:*:*:*:*:*:aws_with_multi-tenancy:*:*

Версия до 6.4.2 (включая)

cpe:2.3:a:tibco:jaspersoft_reporting_and_analytics:*:*:*:*:*:aws:*:*

Версия до 6.4.2 (включая)

Конфигурация 4

Одно из

cpe:2.3:a:tibco:jaspersoft_studio:*:*:*:*:*:*:*:*

Версия до 6.2.4 (включая)

cpe:2.3:a:tibco:jaspersoft_studio:*:*:*:*:*:activematrix_bpm:*:*

Версия до 6.4.2 (включая)

cpe:2.3:a:tibco:jaspersoft_studio:*:*:*:*:community:*:*:*

Версия до 6.4.3 (включая)

cpe:2.3:a:tibco:jaspersoft_studio:6.3.0:*:*:*:*:*:*:*

cpe:2.3:a:tibco:jaspersoft_studio:6.3.2:*:*:*:*:*:*:*

cpe:2.3:a:tibco:jaspersoft_studio:6.3.3:*:*:*:*:*:*:*

cpe:2.3:a:tibco:jaspersoft_studio:6.4.0:*:*:*:*:*:*:*

cpe:2.3:a:tibco:jaspersoft_studio:6.4.2:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.0094

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2018-5429

CVSS3: 8.8

ubuntu

почти 8 лет назад

CVE-2018-5429

CVSS3: 8.8

debian

почти 8 лет назад

A vulnerability in the report scripting component of TIBCO Software In ...

GHSA-6524-6266-mqf2

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 76%

0.0094

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo