CVE:CVE-2019-8986
CNNVD:CNNVD-201903-213
TIBCO Software Jaspersoft JasperReports Server是美国TIBCO Software公司的一款报表生成工具。该产品支持PDF、HTML、XLS、CSV和XML文件输出格式。SOAP API是其中的一个消息传递组件。
TIBCO Software TIBCO JasperReports Server中的SOAP API组件存在信息泄露漏洞。攻击者可利用该漏洞从主机操作系统中复制文本文件。以下版本受到影响：TIBCO Software TIBCO JasperReports Server 6.3.4及之前版本，6.4.0版本，6.4.1版，6.4.2版本，6.4.3版本，TIBCO JasperReports Server for ActiveMatrix BPM 6.4.3及之前版本。
solution:Upgrade tibco jasperreports_server to a higher version than 6.3.4,6.4.3,6.4.0,6.4.1,6.4.2,6.4.3,and avoid the version (,6.3.4],(,6.4.3],6.4.0,6.4.1,6.4.2,6.4.3