自己報告されたバージョンによると、リモートの Web サーバーで実行されている TIBCO JasperReports Server のインスタンスは、6.x < 6.2.5、6.3.0、6.3.2、6.3.3、6.4.0 または 6.4.2 です。したがって、Spring Web Flows コンポーネントの情報漏洩の脆弱性の影響を受け、認証されたユーザーが、キー構成ファイルを含む Web アプリケーションのコンテンツに読み取り専用アクセスを許可される可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

TIBCO JasperReports Server 6.x < 6.2.5 / 6.3.0 / 6.3.2 / 6.3.3 / 6.4.0 / 6.4.2 の情報漏洩 (CVE-2018-5430)

high Nessus プラグイン ID 171213

バージョン 1.0