BIツール「JasperServer」にクロスサイトリクエストフォージェリの脆弱性（JVN） | ScanNetSecurity
2026.10.04(日)

BIツール「JasperServer」にクロスサイトリクエストフォージェリの脆弱性（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月16日、Jaspersoftが提供するJasperReportsをベースとしたオープンソースのBIツール「JasperServer」にクロスサイトリクエストフ

脆弱性と脅威 セキュリティホール・脆弱性
31 views
facebookLINE
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月16日、Jaspersoftが提供するJasperReportsをベースとしたオープンソースのBIツール「JasperServer」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。

「JasperServer 3.7.0 Community Edition」および「JasperServer 3.7.1 Community Edition」には、乱数生成が不十分なことに起因するクロスサイトリクエストフォージェリの脆弱性（CVE-2011-1911）が存在する。この問題が悪用されると、当該製品にログインした状態で悪意あるページを読み込んだ場合、認証情報を取得されたり、設定を変更される可能性がある。現時点では対策方法は公開されておらず、JVNではJasperServerへのアクセスを制限することで本脆弱性の影響を軽減することが可能であるとしている。
（吉澤亨史）

http://jvn.jp/cert/JVNVU519588/

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい

    「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい

  2. バッファロー製 Wi-Fi 製品に複数の脆弱性

    バッファロー製 Wi-Fi 製品に複数の脆弱性

  3. バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

    バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

  4. メトロポイントクラブ会員向けサービスに不正アクセス、約59,000件のメールアドレスが漏えいした可能性

    メトロポイントクラブ会員向けサービスに不正アクセス、約59,000件のメールアドレスが漏えいした可能性

  5. バッファロー製 Wi-Fi ルータに複数の脆弱性

    バッファロー製 Wi-Fi ルータに複数の脆弱性

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP