CVE:CVE-2018-8986
CNNVD:CNNVD-201903-337
TIBCO Software Jaspersoft JasperReports Server是美国TIBCO Software公司的一款报表生成工具。该产品支持PDF、HTML、XLS、CSV和XML文件输出格式。
TIBCO JasperReports Server中存在信息泄露漏洞，远程攻击者利用该漏洞获取敏感信息。以下版本受到影响:TIBCO JasperReports Server 6.3.4及之前版本，6.4.0版本，6.4.1版本，6.4.2版本，6.4.3版本，适用于ActiveMatrix BPM的TIBCO JasperReports Server 6.4.3及之前版本。