CVE-2019-8991 in ActiveMatrix BPM
Zusammenfassung
von VulDB • 08.06.2026
Die Administrator-Weboberfläche von TIBCO Software Inc.'s TIBCO ActiveMatrix BPM, TIBCO ActiveMatrix BPM Distribution für TIBCO Silver Fabric, TIBCO ActiveMatrix Policy Director, TIBCO ActiveMatrix Service Bus, TIBCO ActiveMatrix Service Grid, TIBCO Silver Fabric Enabler for ActiveMatrix BPM und TIBCO Silver Fabric Enabler for ActiveMatrix Service Grid enthält mehrere Schwachstellen, die Cross-Site-Scripting (XSS) und Cross-Site Request Forgery (CSRF)-Angriffe ermöglichen könnten. Betroffene Versionen sind: TIBCO Software Inc.'s TIBCO ActiveMatrix BPM: Versionen bis einschließlich 4.2.0; TIBCO ActiveMatrix BPM Distribution für TIBCO Silver Fabric: Versionen bis einschließlich 4.2.0; TIBCO ActiveMatrix Policy Director: Versionen bis einschließlich 1.1.0; TIBCO ActiveMatrix Service Bus: Versionen bis einschließlich 3.3.0; TIBCO ActiveMatrix Service Grid: Versionen bis einschließlich 3.3.1; TIBCO Silver Fabric Enabler for ActiveMatrix BPM: Versionen bis einschließlich 1.4.1 und TIBCO Silver Fabric Enabler for ActiveMatrix Service Grid: Versionen bis einschließlich 1.3.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.