CVE-2019-8992 in ActiveMatrix BPM
Résumé
par VulDB • 10/06/2026
Le composant serveur administratif de TIBCO ActiveMatrix BPM de TIBCO Software Inc., de la distribution TIBCO ActiveMatrix BPM pour TIBCO Silver Fabric, de TIBCO ActiveMatrix Policy Director, de TIBCO ActiveMatrix Service Bus, de TIBCO ActiveMatrix Service Grid, de la distribution TIBCO ActiveMatrix Service Grid pour TIBCO Silver Fabric, de TIBCO Silver Fabric Enabler for ActiveMatrix BPM et de TIBCO Silver Fabric Enabler for ActiveMatrix Service Grid contient une vulnérabilité permettant à un utilisateur dépourvu des privilèges nécessaires pour télécharger des archives d'applications distribuées (« Upload DAA ») de théoriquement télécharger du code arbitraire, puis, dans certaines circonstances, d'exécuter ce code sur les nœuds d'ActiveMatrix Service Grid. Les versions concernées sont : TIBCO ActiveMatrix BPM de TIBCO Software Inc. : versions jusqu'à la 4.2.0 incluse ; TIBCO ActiveMatrix BPM Distribution for TIBCO Silver Fabric : versions jusqu'à la 4.2.0 incluse ; TIBCO ActiveMatrix Policy Director : versions jusqu'à la 1.1.0 incluse ; TIBCO ActiveMatrix Service Bus : versions jusqu'à la 3.3.0 incluse ; TIBCO ActiveMatrix Service Grid : versions jusqu'à la 3.3.1 incluse ; TIBCO ActiveMatrix Service Grid Distribution for TIBCO Silver Fabric : versions jusqu'à la 3.3.0 incluse ; TIBCO Silver Fabric Enabler for ActiveMatrix BPM : versions jusqu'à la 1.4.1 incluse ; et TIBCO Silver Fabric Enabler for ActiveMatrix Service Grid : versions jusqu'à la 1.3.1 incluse.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.