CVE:CVE-2020-9410
CNNVD:CNNVD-202005-1083
Tibco Software TIBCO Software JasperReports Library是美国Tibco Software公司的一款使用Java语言编写的来源报表引擎。TIBCO Software JasperReports Server是美国TIBCO Software公司的一款可嵌入的报告服务器，它提供可以嵌入到Web或移动设备中的报告和分析功能。
多款TIBCO产品中的报告生成器组件存在跨站脚本漏洞。攻击者可借助恶意的报告利用该漏洞获取用户权限，完全控制显示生成报告的Web界面。以下产品及版本受到影响：TIBCO JasperReports Library 7.1.1及之前版本，7.2.0版本，7.2.1版本，7.3.0版本，7.5.0版本；TIBCO JasperReports Library for ActiveMatrix BPM 7.1.1及之前版本；TIBCO JasperReports Server 7.1.1及之前版本，7.2.0版本，7.5.0版本；TIBCO JasperReports Server for AWS Marketplace 7.5.0及之前版本；TIBCO JasperReports Server for ActiveMatrix BPM 7.1.1及之前版本。
solution:Upgrade tibco jasperreports_library to a higher version than 7.1.1,7.2.0,7.2.1,7.3.0,7.5.0,and avoid the version (,7.1.1],7.2.0,7.2.1,7.3.0,7.5.0; Upgrade tibco jasperreports_server to a higher version than 7.1.1,7.5.0,7.2.0,7.5.0,and avoid the version (,7.1.1],(,7.5.0],7.2.0,7.5.0; Upgrade oracle retail_order_broker to a higher version than 15.0,16.0,and avoid the version 15.0,16.0