8.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Java Deserialisation Vulnerability in Jaspersoft Reports Library leads to Remote Code Execution (RCE), potentially allowing code execution on the affected system
Засегнати продукти
- Jaspersoft JasperReports Library Community Edition: до 7.0.6
- Jaspersoft Jaspersoft Studio Community Edition: до 7.0.6
- Jaspersoft JasperReports Server: до 10.0.0
- Jaspersoft JasperReports Library Professional: до 10.0.0
- Jaspersoft Jaspersoft Studio Professional: до 10.0.0
- Jaspersoft JasperReports IO Professional: до 10.0.0
- Jaspersoft JasperReports IO At-Scale: до 10.0.0
- Jaspersoft JasperReports Web Studio: до 10.0.1
Вид слабост
История
- 19 май 2026 Публикувано