The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Spring web flows of TIBCO Software Inc.'s TIBCO JasperReports Server, TIBCO JasperReports Server     Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-     Tenancy, and TIBCO Jaspersoft Reporting and Analytics for AWS contain a vulnerability which may allow any     authenticated user read-only access to the contents of the web application, including key configuration     files. Affected releases include TIBCO Software Inc.'s TIBCO JasperReports Server: versions up to and     including 6.2.4; 6.3.0; 6.3.2; 6.3.3;6.4.0; 6.4.2, TIBCO JasperReports Server Community Edition: versions     up to and including 6.4.2, TIBCO JasperReports Server for ActiveMatrix BPM: versions up to and including     6.4.2, TIBCO Jaspersoft for AWS with Multi-Tenancy: versions up to and including 6.4.2, TIBCO Jaspersoft     Reporting and Analytics for AWS: versions up to and including 6.4.2. (CVE-2018-5430)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to its self-reported version, the instance of TIBCO JasperReports Server running on the remote web server is 6.x < 6.2.5, 6.3.0, 6.3.2, 6.3.3, 6.4.0, or 6.4.2. It is, therefore, affected by an information disclosure vulnerability in the Spring web flows component that can allow any authenticated user read-only access to the contents of the web application, including key configuration files.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートの Web サーバーで実行されている TIBCO JasperReports Server のインスタンスは、6.x < 6.2.5、6.3.0、6.3.2、6.3.3、6.4.0 または 6.4.2 です。したがって、Spring Web Flows コンポーネントの情報漏洩の脆弱性の影響を受け、認証されたユーザーが、キー構成ファイルを含む Web アプリケーションのコンテンツに読み取り専用アクセスを許可される可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TIBCO Software Inc. 的 TIBCO JasperReports Server、TIBCO JasperReports Server Community Edition、TIBCO JasperReports Server for ActiveMatrix BPM、TIBCO Jaspersoft for AWS with Multi-Tenancy 和 TIBCO Jaspersoft Reporting and Analytics for AWS 的 Spring Web 流程中包含一個弱點可能會允許任何經驗證的使用者對 Web 應用程式的內容進行唯讀存取包括金鑰設定檔。受影響的版本包括 TIBCO Software Inc. 的 TIBCO JasperReports Server 版 (含 6.2.4)  6.3.06.3.26.3.36.4.06.4.2, TIBCO JasperReports Server Community Edition 6.4.2及之前的版本 (含) TIBCO JasperReports Server for ActiveMatrix BPM (含) 的以上版本 (含 6.4.2) , TIBCO Jaspersoft for AWS with Multi-Tenancy: 6.4.2(含) 以上的版本 , TIBCO Jaspersoft Reporting and Analytics for AWS 6.4.2版及其之前的版本。 (CVE-2018-5430)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TIBCO Software Inc. の TIBCO JasperReports Server、TIBCO JasperReports Server Community Edition、TIBCO JasperReports Server for ActiveMatrix BPM、TIBCO Jaspersoft for AWS with Multi-Tenency、および TIBCO Jaspersoft Reporting and Analytics for AWS の Spring Web フローに、脆弱性が含まれています。により、認証されたユーザーは、鍵設定ファイルを含むウェブアプリケーションのコンテンツに読み取り専用でアクセスできる可能性があります。影響を受けるリリースには、TIBCO Software Inc. の TIBCO JasperReports Server から までのバージョン 6.2.4、 6.3.0; 6.3.2; 6.3.3;6.4.0; 6.4.2、TIBCO JasperReports Server Community Editionこれまでのバージョン 6.4.2、TIBCO JasperReports Server for ActiveMatrix BPM までのバージョン 6.4.2、Multi-Tenency 用の TIBCO Jaspersoft までのバージョン 6.4.2、TIBCO Jaspersoft Reporting and Analytics for AWS: までのバージョン 6.4.2。CVE-2018-5430

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TIBCO Software Inc. 的 TIBCO JasperReports Server、TIBCO JasperReports Server Community Edition、TIBCO JasperReports Server for ActiveMatrix BPM、支持 Multi-Tenancy 的 TIBCO Jaspersoft for AWS以及 TIBCO Jaspersoft Reporting and Analytics for AWS 的 Spring web flow 包含一个漏洞可能允许任何经认证的用户以只读方式访问 Web 应用程序的内容（包括密钥配置文件）。受影响的版本包括 TIBCO Software Inc. 的 TIBCO JasperReports Server版本最高至 包括 6.2.46.3.06.3.26.3.36.4.06.4.2TIBCO JasperReports Server Community Edition高达 及含版本 6.4.2TIBCO JasperReports Server for ActiveMatrix BPM 至 及含版本 6.4.2TIBCO Jaspersoft for AWS with Multi-TenancyTIBCO Jaspersoft 至及含版本 6.4.2TIBCO Jaspersoft Reporting and Analytics for AWS版本至并包含 6.4.2。 (CVE-2018-5430)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 6.2.5、6.3.0、6.3.2、6.3.3、6.4.0 或 6.4.2 的 6.x。因此，该服务器会受到 Spring Web Flow 组件中的信息泄露漏洞的影响，导致任何经过身份验证的用户都可以对包括密钥配置文件在内的 Web 应用程序内容进行只读访问。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，遠端 Web 伺服器上執行的 TIBCO JasperReports Server 執行個體版本是 6.2.5 之前的 6.x、6.3.0、6.3.2、6.3.3、6.4.0 或 6.4.2。因此，此執行個體會受到 Spring Web 流程元件中一個資訊洩漏弱點影響，此弱點允許任何經驗證的使用者對 Web 應用程式的內容進行唯讀存取，包括金鑰設定檔案。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
260695	Linux Distros Unpatched Vulnerability : CVE-2018-5430	Nessus	Misc.	2025/9/2	2025/9/2	high
171213	TIBCO JasperReports Server 6.x < 6.2.5 / 6.3.0 / 6.3.2 / 6.3.3 / 6.4.0 / 6.4.2 Information Disclosure (CVE-2018-5430)	Nessus	CGI abuses	2023/2/8	2023/2/9	high
171213	TIBCO JasperReports Server 6.x < 6.2.5 / 6.3.0 / 6.3.2 / 6.3.3 / 6.4.0 / 6.4.2 の情報漏洩 (CVE-2018-5430)	Nessus	CGI abuses	2023/2/8	2023/2/9	high
260695	Linux Distros 未修補的弱點：CVE-2018-5430	Nessus	Misc.	2025/9/2	2025/9/2	high
260695	Linux Distros のパッチ未適用の脆弱性: CVE-2018-5430	Nessus	Misc.	2025/9/2	2025/9/2	high
260695	Linux Distros 未修补的漏洞：CVE-2018-5430	Nessus	Misc.	2025/9/2	2025/9/2	high
171213	TIBCO JasperReports Server 6.x < 6.2.5 / 6.3.0 / 6.3.2 / 6.3.3 / 6.4.0 / 6.4.2 信息泄露 (CVE-2018-5430)	Nessus	CGI abuses	2023/2/8	2023/2/9	high
171213	TIBCO JasperReports Server 6.x < 6.2.5 / 6.3.0 / 6.3.2 / 6.3.3 / 6.4.0 / 6.4.2 資訊洩漏 (CVE-2018-5430)	Nessus	CGI abuses	2023/2/8	2023/2/9	high

检测

插件搜索

high

high

high

high

high

high

high

high