CVE-2020-9410

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2020
Publicação na fonte: 20 de mai. de 2020
Atualização na fonte: 16 de set. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

TIBCO JasperReports Library

The report generator component of TIBCO Software Inc.'s TIBCO JasperReports Library, TIBCO JasperReports Library for ActiveMatrix BPM, TIBCO JasperReports Server, TIBCO JasperReports Server for AWS Marketplace, and TIBCO JasperReports Server for ActiveMatrix BPM contains a vulnerability that theoretically allows an attacker to exploit HTML injection to gain full control of a web interface containing the output of the report generator component with the privileges of any user that views the affected report(s). The attacker can theoretically exploit this vulnerability when other users view a maliciously generated report, where those reports use Fusion Charts and a data source with contents controlled by the attacker. Affected releases are TIBCO Software Inc.'s TIBCO JasperReports Library: versions 7.1.1 and below, versions 7.2.0 and 7.2.1, version 7.3.0, version 7.5.0, TIBCO JasperReports Library for ActiveMatrix BPM: versions 7.1.1 and below, TIBCO JasperReports Server: versions 7.1.1 and below, version 7.2.0, version 7.5.0, TIBCO JasperReports Server for AWS Marketplace: versions 7.5.0 and below, and TIBCO JasperReports Server for ActiveMatrix BPM: versions 7.1.1 and below.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

TIBCO JasperReports Library

Fornecedor: TIBCO Software Inc.
Produto: TIBCO JasperReports Library
Plataformas: Desconhecido
Status padrão: Desconhecido

TIBCO JasperReports Library · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	Indisponível	7.1.1	Nenhuma listada
7.2.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
7.2.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
7.3.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
7.5.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

TIBCO JasperReports Library for ActiveMatrix BPM

Fornecedor: TIBCO Software Inc.
Produto: TIBCO JasperReports Library for ActiveMatrix BPM
Plataformas: Desconhecido
Status padrão: Desconhecido

TIBCO JasperReports Library for ActiveMatrix BPM · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	Indisponível	7.1.1	Nenhuma listada

TIBCO JasperReports Server

Fornecedor: TIBCO Software Inc.
Produto: TIBCO JasperReports Server
Plataformas: Desconhecido
Status padrão: Desconhecido

TIBCO JasperReports Server · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	Indisponível	7.1.1	Nenhuma listada
7.2.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
7.5.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

TIBCO JasperReports Server for AWS Marketplace

Fornecedor: TIBCO Software Inc.
Produto: TIBCO JasperReports Server for AWS Marketplace
Plataformas: Desconhecido
Status padrão: Desconhecido

TIBCO JasperReports Server for AWS Marketplace · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	Indisponível	7.5.0	Nenhuma listada

TIBCO JasperReports Server for ActiveMatrix BPM

Fornecedor: TIBCO Software Inc.
Produto: TIBCO JasperReports Server for ActiveMatrix BPM
Plataformas: Desconhecido
Status padrão: Desconhecido

TIBCO JasperReports Server for ActiveMatrix BPM · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	Indisponível	7.1.1	Nenhuma listada