| CNNVD-ID编号 | CNNVD-201903-213 | CVE编号 | CVE-2019-8986 |
| 发布时间 | 2019-03-07 | 更新时间 | 2019-03-13 |
| 漏洞类型 | 信息泄露 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
TIBCO Software Jaspersoft JasperReports Server是美国TIBCO Software公司的一款报表生成工具。该产品支持PDF、HTML、XLS、CSV和XML文件输出格式。SOAP API是其中的一个消息传递组件。
TIBCO Software TIBCO JasperReports Server中的SOAP API组件存在信息泄露漏洞。攻击者可利用该漏洞从主机操作系统中复制文本文件。以下版本受到影响：TIBCO Software TIBCO JasperReports Server 6.3.4及之前版本，6.4.0版本，6.4.1版，6.4.2版本，6.4.3版本，TIBCO JasperReports Server for ActiveMatrix BPM 6.4.3及之前版本。
目前厂商已发布升级了TIBCO Software Jaspersoft JasperReports Server 信息泄露漏洞的补丁，TIBCO Software Jaspersoft JasperReports Server 信息泄露漏洞的补丁获取链接：
https://www.tibco.com/support/advisories/2019/03/tibco-security-advisory-march-6-2019-tibco-jasperreports-server-2018-8986
暂无
计算
安全
数据库
网络和加速
AI应用
