جزئیات آسیب‌پذیری
CVE-2026-6009
Jaspersoft JasperReports IO At-ScaleJaspersoft JasperReports IO ProfessionalJaspersoft JasperReports LibraryJaspersoft JasperReports Library ProfessionalJaspersoft JasperReports ServerJaspersoft JasperReports Web Studio
Jaspersoft Library Deserialisation Vulnerability
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
Java Deserialisation Vulnerability in Jaspersoft Reports Library leads to Remote Code Execution (RCE), potentially allowing code execution on the affected system
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (Jaspersoft) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Jaspersoft | JasperReports IO At-Scale | v ≤ 10.0.0 | CVEProject cvelistV5 (CNA) |
| Jaspersoft | JasperReports IO Professional | v ≤ 10.0.0 | CVEProject cvelistV5 (CNA) |
| Jaspersoft | JasperReports Library Community Edition | v ≤ 7.0.6 | CVEProject cvelistV5 (CNA) |
| Jaspersoft | JasperReports Library Professional | v ≤ 10.0.0 | CVEProject cvelistV5 (CNA) |
| Jaspersoft | JasperReports Server | v ≤ 10.0.0 | CVEProject cvelistV5 (CNA) |
| Jaspersoft | JasperReports Web Studio | v ≤ 10.0.1 | CVEProject cvelistV5 (CNA) |
| Jaspersoft | Jaspersoft Studio Community Edition | v ≤ 7.0.6 | CVEProject cvelistV5 (CNA) |
| Jaspersoft | Jaspersoft Studio Professional | v ≤ 10.0.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۲/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Jaspersoft
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۱٪
احتمال بهره‌برداری در ۳۰ روز
۴۴٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-502Deserialization of untrusted data