Към съдържанието
Търсене

CVE-2025-10492: Jaspersoft JasperReports Library Community Edition

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A Java deserialisation vulnerability has been discovered in Jaspersoft Library. Improper handling of externally supplied data may allow attackers to execute arbitrary code remotely on systems that use the affected library

Засегнати продукти

  • Jaspersoft JasperReports Library Community Edition: до 7.0.3
  • Jaspersoft Jaspersoft Studio Community Edition: до 7.0.3
  • Jaspersoft JasperReports Server: до 9.0.0
  • Jaspersoft JasperReports Library Professional: до 9.0.2
  • Jaspersoft Jaspersoft Studio Professional: до 9.0.2
  • Jaspersoft JasperReports IO Professional: до 4.0.0
  • Jaspersoft JasperReports IO At-Scale: до 4.0.0
  • Jaspersoft JasperReports Web Studio: до 3.0.1

Вид слабост

История

  • 16 септември 2025 Публикувано

Други уязвимости в Jaspersoft JasperReports Library Community Edition

Първоизточници

CVE-2025-10492: Jaspersoft JasperReports Library Community Edition | freedomonline.bg