CVE-2017-5532

中 5.4CVE-2017-5532 · 15/11/2017 公開 · 17/06/2026 更新

要点

CVE-2017-5532 は jasperreports library (tibco), jasperreports server (tibco), jaspersoft (tibco) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.69%（全脆弱性の 52.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
jasperreports library tibco	`= 6.3.0= 6.3.1= 6.3.2= 6.4.0= 6.4.1≤ 6.2.3≤ 6.4.1`	修正版なし
jasperreports server tibco	`= 6.3.0= 6.3.1= 6.3.2= 6.4.0≤ 6.2.3≤ 6.4.0`	修正版なし
jaspersoft tibco	`≤ 6.4.0`	修正版なし
jaspersoft reporting and analytics tibco	`≤ 6.4.0`	修正版なし
jaspersoft studio tibco	`= 6.3.0= 6.3.1= 6.3.2= 6.4.0≤ 6.2.3≤ 6.4.0`	修正版なし

概要

A vulnerability in the report renderer component of TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO JasperReports Library, TIBCO JasperReports Library for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy, TIBCO Jaspersoft Reporting and Analytics for AWS, TIBCO Jaspersoft Studio, and TIBCO Jaspersoft Studio for ActiveMatrix BPM may allow a subset of authorized users to perform persistent cross-site scripting (XSS) attacks. Affected releases are TIBCO JasperReports Server 6.2.3 and below; 6.3.0; 6.3.1; 6.3.2; 6.4.0, TIBCO JasperReports Server Community Edition 6.4.0 and below, TIBCO JasperReports Server for ActiveMatrix BPM 6.4.0 and below, TIBCO JasperReports Library 6.2.3 and below; 6.3.0; 6.3.1; 6.3.2; 6.4.0; 6.4.1, TIBCO JasperReports Library for ActiveMatrix BPM 6.4.1 and below, TIBCO Jaspersoft for AWS with Multi-Tenancy 6.4.0 and below, TIBCO Jaspersoft Reporting and Analytics for AWS 6.4.0 and below, TIBCO Jaspersoft Studio 6.2.3 and below; 6.3.0; 6.3.1; 6.3.2; 6.4.0, and TIBCO Jaspersoft Studio for ActiveMatrix BPM 6.4.0 and below.