PT-2020-4877 · Tibco Software · Fusioncharts+5
CVE-2020-9410
·
Publicado
2020-05-19
·
Atualizado
2024-03-06
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Biblioteca TIBCO JasperReports versões 7.1.1 e anteriores, 7.2.0, 7.2.1, 7.3.0, 7.5.0
TIBCO JasperReports Library para ActiveMatrix BPM versões 7.1.1 e anteriores
TIBCO JasperReports Server versões 7.1.1 e anteriores, 7.2.0, 7.5.0
TIBCO JasperReports Server para AWS Marketplace versões 7.5.0 e anteriores
TIBCO JasperReports Server para ActiveMatrix BPM versões 7.1.1 e anteriores
Descrição:
O componente gerador de relatórios dos produtos da TIBCO Software Inc. contém uma vulnerabilidade relacionada à neutralização insuficiente de elementos especiais na saída, que pode ser explorada para obter controle total de uma interface web com os privilégios de qualquer usuário que visualize o relatório afetado. Isso pode ser alcançado por meio de injeção de HTML quando outros usuários visualizam um relatório gerado de forma maliciosa que utiliza Fusion Charts e uma fonte de dados controlada pelo invasor.
Recomendações:
Para as versões 7.1.1 e anteriores, 7.2.0, 7.2.1, 7.3.0 e 7.5.0 da TIBCO JasperReports Library: atualize para uma versão que inclua a correção para este problema.
Para as versões 7.1.1 e anteriores da TIBCO JasperReports Library for ActiveMatrix BPM: atualize para uma versão que inclua a correção para este problema.
Para as versões 7.1.1 e anteriores, 7.2.0 e 7.5.0 do TIBCO JasperReports Server: atualize para uma versão que inclua a correção para este problema.
Para as versões 7.5.0 e anteriores do TIBCO JasperReports Server para AWS Marketplace: atualize para uma versão que inclua a correção para este problema.
Para o TIBCO JasperReports Server para ActiveMatrix BPM
Correção
Special Elements Injection
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fusioncharts
Tibco Jasperreports Library
Tibco Jasperreports Library For Activematrix Bpm
Tibco Jasperreports Server
Tibco Jasperreports Server For Aws Marketplace
Tibco Jasperreports Server For Activematrix Bpm