多款TIBCO Software产品注入漏洞

TIBCO Software JasperReports Library和TIBCO Software JasperReports Server都是美国TIBCO Software公司的产品。TIBCO Software JasperReports Library是一款使用Java语言编写的来源报表引擎。TIBCO Software JasperReports Server是一款可嵌入的报告服务器，它提供可以嵌入到Web或移动设备中的报告和分析功能。

多款TIBCO产品中的报告生成器组件存在安全漏洞。攻击者可借助恶意的报告利用该漏洞获取用户权限，完全控制显示生成报告的Web界面。以下产品及版本受到影响：TIBCO JasperReports Library 7.1.1及之前版本，7.2.0版本，7.2.1版本，7.3.0版本，7.5.0版本；TIBCO JasperReports Library for ActiveMatrix BPM 7.1.1及之前版本；TIBCO JasperReports Server 7.1.1及之前版本，7.2.0版本，7.5.0版本；TIBCO JasperReports Server for AWS Marketplace 7.5.0及之前版本；TIBCO JasperReports Server for ActiveMatrix BPM 7.1.1及之前版本。