CVE-2019-8991 in ActiveMatrix BPM
Résumé
par VulDB • 08/06/2026
L'interface web d'administration de TIBCO Software Inc.'s TIBCO ActiveMatrix BPM, TIBCO ActiveMatrix BPM Distribution pour TIBCO Silver Fabric, TIBCO ActiveMatrix Policy Director, TIBCO ActiveMatrix Service Bus, TIBCO ActiveMatrix Service Grid, TIBCO Silver Fabric Enabler for ActiveMatrix BPM et TIBCO Silver Fabric Enabler for ActiveMatrix Service Grid contient plusieurs vulnérabilités qui peuvent permettre des attaques par cross-site scripting (XSS) et par cross-site request forgery (CSRF). Les versions concernées sont : TIBCO Software Inc.'s TIBCO ActiveMatrix BPM, versions jusqu'à 4.2.0 inclus ; TIBCO ActiveMatrix BPM Distribution pour TIBCO Silver Fabric, versions jusqu'à 4.2.0 inclus ; TIBCO ActiveMatrix Policy Director, versions jusqu'à 1.1.0 inclus ; TIBCO ActiveMatrix Service Bus, versions jusqu'à 3.3.0 inclus ; TIBCO ActiveMatrix Service Grid, versions jusqu'à 3.3.1 inclus ; TIBCO Silver Fabric Enabler for ActiveMatrix BPM, versions jusqu'à 1.4.1 inclus ; et TIBCO Silver Fabric Enabler for ActiveMatrix Service Grid, versions jusqu'à 1.3.1 inclus.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.