CVE:CVE-2022-22773
CNNVD:CNNVD-202205-3613
TIBCO Software JasperReports Server是美国TIBCO Software公司的一款可嵌入的报告服务器，它提供可以嵌入到Web或移动设备中的报告和分析功能。
TIBCO Software JasperReports Server 存在安全漏洞，该漏洞允许具有网络访问权限的攻击者针对受影响的系统或受害者的本地系统执行脚本。以下产品及版本受到影响：TIBCO JasperReports Server 8.0.1 及之前版本版本, TIBCO JasperReports Server - Community Edition 8.0.1 及之前版本, TIBCO JasperReports Server - Developer Edition 8.0.0 及之前版本, TIBCO JasperReports Server for AWS Marketplace 8.0.1 及之前版本, TIBCO JasperReports Server for ActiveMatrix BPM 7.9.2 及之前版本, TIBCO JasperReports Server for Microsoft Azure 8.0.1 及之前版本。
solution:Upgrade tibco jasperreports_server to a higher version than 7.9.2,8.0.2,and avoid the version (,7.9.2],(,8.0.2)