CVE:CVE-2018-18815
CNNVD:CNNVD-201903-201
TIBCO Software Jaspersoft JasperReports Server是美国TIBCO Software公司的一款报表生成工具。该产品支持PDF、HTML、XLS、CSV和XML文件输出格式。
TIBCO Software Jaspersoft JasperReports Server中的ResourceForwardingServlet的doGet方法存在安全漏洞，该漏洞源于程序没有正确地过滤URLs。攻击者可利用该漏洞绕过系统上的身份验证。
solution:Upgrade tibco jasperreports_server to a higher version than 6.4.3,7.1.0,6.4.0,6.4.1,6.4.2,6.4.3,7.1.0,and avoid the version (,6.4.3],(,7.1.0],6.4.0,6.4.1,6.4.2,6.4.3,7.1.0; Upgrade tibco jaspersoft to a higher version than 7.1.0,and avoid the version (,7.1.0]; Upgrade tibco jaspersoft_reporting_and_analytics to a higher version than 7.1.0,and avoid the version (,7.1.0]