CVE-2019-8992 in ActiveMatrix BPM
Zusammenfassung
von VulDB • 10.06.2026
Die administrative Serverkomponente von TIBCO ActiveMatrix BPM, TIBCO ActiveMatrix BPM Distribution for TIBCO Silver Fabric, TIBCO ActiveMatrix Policy Director, TIBCO ActiveMatrix Service Bus, TIBCO ActiveMatrix Service Grid, TIBCO ActiveMatrix Service Grid Distribution for TIBCO Silver Fabric, TIBCO Silver Fabric Enabler for ActiveMatrix BPM und TIBCO Silver Fabric Enabler for ActiveMatrix Service Grid von TIBCO Software Inc. enthält eine Schwachstelle, bei der ein Benutzer ohne die Berechtigung zum Hochladen verteilter Anwendungsarchive („Upload DAA"-Berechtigung) theoretisch beliebigen Code hochladen und diesen unter bestimmten Umständen auf ActiveMatrix Service Grid-Knoten ausführen kann. Betroffene Versionen sind: TIBCO ActiveMatrix BPM von TIBCO Software Inc.: Versionen bis einschließlich 4.2.0, TIBCO ActiveMatrix BPM Distribution for TIBCO Silver Fabric: Versionen bis einschließlich 4.2.0, TIBCO ActiveMatrix Policy Director: Versionen bis einschließlich 1.1.0, TIBCO ActiveMatrix Service Bus: Versionen bis einschließlich 3.3.0, TIBCO ActiveMatrix Service Grid: Versionen bis einschließlich 3.3.1, TIBCO ActiveMatrix Service Grid Distribution for TIBCO Silver Fabric: Versionen bis einschließlich 3.3.0, TIBCO Silver Fabric Enabler for ActiveMatrix BPM: Versionen bis einschließlich 1.4.1 und TIBCO Silver Fabric Enabler for ActiveMatrix Service Grid: Versionen bis einschließlich 1.3.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.