CVE:CVE-2018-18809
CNNVD:CNNVD-201903-233
TIBCO Software JasperReports Library是美国TIBCO Software公司的一款使用Java语言编写的来源报表引擎。
TIBCO Software JasperReports Library 中的默认服务器配置组件存在路径遍历漏洞。攻击者可利用该漏洞访问主机系统内容。以下产品和版本受到影响：TIBCO JasperReports Library 6.3.4版本，6.4.1版本，6.4.2版本，6.4.21版本，7.1.0版本，7.2.0版本；TIBCO JasperReports Library（社区版）6.7.0及之前版本，7.1.0及之前版本；适用于ActiveMatrix BPM的TIBCO JasperReports Library 6.4.3及之前版本；TIBCO Jaspersoft for AWS with Multi-Tenancy 7.1.0及之前版本；适用于AWS的TIBCO Jaspersoft Reporting and Analytics 7.1.0及之前版本。
solution:Upgrade tibco jasperreports_library to a higher version than 6.4.21,6.7.0,6.3.4,6.4.1,6.4.2,6.4.21,7.1.0,7.2.0,and avoid the version (,6.4.21],(,6.7.0],6.3.4,6.4.1,6.4.2,6.4.21,7.1.0,7.2.0; Upgrade tibco jasperreports_server to a higher version than 6.4.3,6.3.4,6.4.0,6.4.1,6.4.2,6.4.3,7.1.0,and avoid the version (,6.4.3],6.3.4,6.4.0,6.4.1,6.4.2,6.4.3,7.1.0; Upgrade tibco jaspersoft to a higher version than 7.1.0,and avoid the version (,7.1.0]; Upgrade tibco jaspersoft_reporting_and_analytics to a higher version than 7.1.0,and avoid the version (,7.1.0]