CVE:CVE-2017-5533
CNNVD:CNNVD-201701-832
TIBCO JasperReports Server等都是美国TIBCO软件公司的产品。TIBCO JasperReports Server是一个报表生成编辑工具的服务器版，TIBCO JasperReports Server Community Edition是它的社区版。
多款TIBCO产品中的服务器内容缓存存在安全漏洞，该漏洞源于程序没有阻止远程访问Web应用程序内容。攻击者可利用该漏洞访问Web应用程序的配置文件。以下产品和版本受到影响：TIBCO JasperReports Server 6.4.0版本；JasperReports Server Community Edition 6.4.0版本；JasperReports Server for ActiveMatrix BPM 6.4.0版本；aspersoft for AWS with Multi-Tenancy 6.4.0版本；Jaspersoft Reporting and Analytics for AWS 6.4.0版本。
solution:Upgrade tibco jasperreports_server to a higher version than 6.4.0,and avoid the version 6.4.0; Upgrade tibco jaspersoft to a higher version than 6.4.0,and avoid the version 6.4.0; Upgrade tibco jaspersoft_reporting_and_analytics to a higher version than 6.4.0,and avoid the version 6.4.0