CVE:CVE-2022-41563
CNNVD:CNNVD-202212-3155
TIBCO Software Jaspersoft JasperReports Server是美国TIBCO Software公司的一款报表生成工具。该产品支持PDF、HTML、XLS、CSV和XML文件输出格式。
TIBCO Software Jaspersoft JasperReports Server存在安全漏洞，该漏洞源于其Dashboard组件允许具有网络访问权限的低特权攻击者执行存储型跨站点脚本。
solution:Upgrade tibco jasperreports_server to a higher version than 8.0.2,8.1.0,8.1.0,and avoid the version (,8.0.2],(,8.1.0],8.1.0