CVE:CVE-2020-9409
CNNVD:CNNVD-202005-1084
TIBCO Software JasperReports Server是美国TIBCO Software公司的一款可嵌入的报告服务器，它提供可以嵌入到Web或移动设备中的报告和分析功能。
TIBCO Software TIBCO JasperReports Server 7.1.1及之前版本、TIBCO JasperReports Server for AWS Marketplace 7.1.1及之前版本和TIBCO JasperReports Server for ActiveMatrix BPM 7.1.1及之前版本中的UI管理组件存在安全漏洞。攻击者可利用该漏洞获取JasperReports Server的超级用户权限，执行任意代码。
solution:Upgrade tibco jasperreports_server to a higher version than 7.1.1,and avoid the version (,7.1.1]; Upgrade oracle retail_order_broker to a higher version than 15.0,16.0,and avoid the version 15.0,16.0