PT-2021-20935 · Tibco Software · Tibco Jasperreports Server For Aws Marketplace+5

CVE-2021-35495 · Publicado 2021-10-12 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

TIBCO JasperReports Server versões 7.2.1 e anteriores

TIBCO JasperReports Server versões 7.5.0 e 7.5.1

TIBCO JasperReports Server versão 7.8.0

TIBCO JasperReports Server versão 7.9.0

TIBCO JasperReports Server - Community Edition versões 7.8.0 e anteriores

TIBCO JasperReports Server - Developer Edition versões 7.9.0 e anteriores

TIBCO JasperReports Server para AWS Marketplace versões 7.9.0 e anteriores

TIBCO JasperReports Server para ActiveMatrix BPM versões 7.9.0 e anteriores

TIBCO JasperReports Server para Microsoft Azure versão 7.8.0

Descrição:

O componente Scheduler Connection do TIBCO JasperReports Server da TIBCO Software Inc. contém uma vulnerabilidade facilmente explorável que permite que um invasor autenticado com acesso à rede obtenha senhas do servidor FTP de outros usuários do sistema afetado.

Recomendações:

Para as versões 7.2.1 e anteriores do TIBCO JasperReports Server, atualize para uma versão superior à 7.2.1.

Para as versões 7.5.0 e 7.5.1 do TIBCO JasperReports Server, atualize para uma versão diferente da 7.5.0 e da 7.5.1.

Para o TIBCO JasperReports Server versão 7.8.0, atualize para uma versão diferente da 7.8.0.

Para o TIBCO JasperReports Server versão 7.9.0, atualize para uma versão diferente da 7.9.0.

Para o TIBCO JasperReports Server - Community Edition versões 7.8.0 e anteriores, atualize para uma versão superior à 7.8.0.

Para o TIBCO JasperReports Server - Developer Edition versões 7.9.0 e anteriores, atualize para uma versão superior à 7.9.0.

Para o TIBCO JasperReports Server para

Correção

Identificadores relacionados

BIT-JASPERREPORTS-2021-35495

CVE-2021-35495

Produtos afetados

Tibco Jasperreports Server

Tibco Jasperreports Server Community Edition

Tibco Jasperreports Server - Developer Edition

Tibco Jasperreports Server For Aws Marketplace

Tibco Jasperreports Server For Activematrix Bpm

Tibco Jasperreports Server For Microsoft Azure

Referências · 6

• https://tibco.com/services/support/advisories · Aviso do Fabricante
• https://t.me/cibsecurity/30450 · Publicação no Telegram
• https://tibco.com/support/advisories/2021/10/tibco-security-advisory-october-12-2021-tibco-jasperreports-server-2021-35495 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-jasperreports-2021-35495 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-35495 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-35495 · Aviso do Fabricante