Descripción
TIBCO JasperReports Server contain a vulnerability which may allow any authenticated user read-only access to the contents of the web application, including key configuration files.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Aviso de tibco.com tibco.com/support/advisories/2018/04/tibco-security-advisory-april-17…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2018-5430
Otras vulnerabilidades de TIBCO en el catálogo
- CVE-2018-18809 TIBCO JasperReports Library Directory Traversal Vulnerability Alta 29-12-2022