CVE-2018-5430
TIBCO JasperReports Server Information Disclosure Vulnerability
CVSS
—
Sem CVSS
EPSS
48.1%
p99
KEV
SIM
29 de dez. de 2022
Exploit Today
80
0-100
Publicado: — · Última mod.: —
Produto
TIBCO / JasperReports
Vulnerabilidade
TIBCO JasperReports Server Information Disclosure Vulnerability
Adicionado ao KEV
29 de dez. de 2022
Corrigir até
19 de jan. de 2023
Uso conhecido em ransomware
Não
Descrição resumida
TIBCO JasperReports Server contain a vulnerability which may allow any authenticated user read-only access to the contents of the web application, including key configuration files.
Ação necessária
Apply updates per vendor instructions.
Notas
https://www.tibco.com/support/advisories/2018/04/tibco-security-advisory-april-17-2018-tibco-jasperreports-2018-5430;https://nvd.nist.gov/vuln/detail/CVE-2018-5430