CVE:CVE-2021-35496
CNNVD:CNNVD-202110-905
Tibco Software TIBCO Software JasperReports Server是美国TIBCO Software（Tibco Software）公司的一款可嵌入的报告服务器，它提供可以嵌入到Web或移动设备中的报告和分析功能。
TIBCO Software JasperReports Server 中存在代码问题漏洞，该漏洞源于产品的XMLA Connections组件允许有远程权限的用户与XML processing进程交互。
solution:Upgrade tibco jasperreports_server to a higher version than 7.2.1,7.8.0,7.9.0,7.5.0,7.5.1,7.8.0,7.9.0,and avoid the version (,7.2.1],(,7.8.0],(,7.9.0],7.5.0,7.5.1,7.8.0,7.9.0