CVE-2019-8995 in ActiveMatrix BPM

Zusammenfassung

von VulDB • 24.07.2026

Der Workspace-Client, der OpenSpace-Client und der App-Entwicklungsclient von TIBCO Software Inc.'s TIBCO ActiveMatrix BPM, TIBCO ActiveMatrix BPM Distribution for TIBCO Silver Fabric sowie TIBCO Silver Fabric Enabler for ActiveMatrix BPM enthalten eine Schwachstelle, bei der eine bösartige URL einen Benutzer dazu verleiten kann, eine Website nach Wahl des Angreifers aufzurufen. Betroffene Versionen sind: TIBCO Software Inc.'s TIBCO ActiveMatrix BPM: Versionen bis einschließlich 4.2.0; TIBCO ActiveMatrix BPM Distribution for TIBCO Silver Fabric: Versionen bis einschließlich 4.2.0; und TIBCO Silver Fabric Enabler for ActiveMatrix BPM: Versionen bis einschließlich 1.4.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: TIBCO Software Inc.
• Reservieren: 21.02.2019
• Moderieren: akzeptiert
• Eintrag: VDB-134042
• CPE: bereit
• CWE: CWE-601 (bestätigt)
• CVSS: 6.1 (NVD)
• EPSS: 0.01137
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8995
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8995/