CVE-2025-10492

Опубликовано: 16 сент. 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

A Java deserialisation vulnerability has been discovered in Jaspersoft Library. Improper handling of externally supplied data may allow attackers to execute arbitrary code remotely on systems that use the affected library

Ссылки

https://community.jaspersoft.com/advisories/jaspersoft-security-advisory-september-16-2025-jaspersoft-library-cve-2025-10492-r6/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cloud:jasperreports_io:*:*:*:*:at-scale:*:*:*

Версия до 4.0.0 (включая)

cpe:2.3:a:cloud:jasperreports_io:*:*:*:*:professional:*:*:*

Версия до 4.0.0 (включая)

cpe:2.3:a:cloud:jasperreports_library:*:*:*:*:community:*:*:*

Версия до 7.0.3 (включая)

cpe:2.3:a:cloud:jasperreports_library:*:*:*:*:professional:*:*:*

Версия до 9.0.2 (включая)

cpe:2.3:a:cloud:jasperreports_server:*:*:*:*:*:*:*:*

Версия до 9.0.0 (включая)

cpe:2.3:a:cloud:jasperreports_studio:*:*:*:*:community:*:*:*

Версия до 7.0.3 (включая)

cpe:2.3:a:cloud:jasperreports_studio:*:*:*:*:professional:*:*:*

Версия до 9.0.2 (включая)

cpe:2.3:a:cloud:jasperreports_web_studio:*:*:*:*:*:*:*:*

Версия до 3.0.1 (включая)

EPSS

Процентиль: 62%

0.00428

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-502

Связанные уязвимости

CVE-2025-10492

CVSS3: 9.8

ubuntu

5 месяцев назад

CVE-2025-10492

CVSS3: 9.8

debian

5 месяцев назад

A Java deserialisation vulnerability has been discovered in Jaspersoft ...

GHSA-7c3f-cg9x-f3gr

CVSS3: 9.8

github

5 месяцев назад

JasperReports has a Java deserialisation vulnerability

EPSS

Процентиль: 62%

0.00428

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-502