CVE-2017-5528

高 8.8CVE-2017-5528 · 29/06/2017 公開 · 17/06/2026 更新

要点

CVE-2017-5528 は jasperreports server (tibco), jaspersoft (tibco), jaspersoft reporting and analytics (tibco) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.57%（全脆弱性の 47.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
jasperreports server tibco	`= 6.2.0= 6.2.1= 6.3.0≤ 6.1.1≤ 6.2.0≤ 6.3.0`	修正版なし
jaspersoft tibco	`≤ 6.2.0`	修正版なし
jaspersoft reporting and analytics tibco	`≤ 6.2.0`	修正版なし

概要

Multiple JasperReports Server components contain vulnerabilities which may allow authorized users to perform cross-site scripting (XSS) and cross-site request forgery (CSRF) attacks. The impact of this vulnerability includes the theoretical disclosure of sensitive information. Affects TIBCO JasperReports Server (versions 6.1.1 and below, 6.2.0, 6.2.1, and 6.3.0), TIBCO JasperReports Server Community Edition (versions 6.3.0 and below), TIBCO JasperReports Server for ActiveMatrix BPM (versions 6.2.0 and below), TIBCO Jaspersoft for AWS with Multi-Tenancy (versions 6.2.0 and below), and TIBCO Jaspersoft Reporting and Analytics for AWS (versions 6.2.0 and below).