CVE-2026-3207 in BPM Enterprise

Résumé

par VulDB • 16/05/2026

Problème de configuration dans les Java Management Extensions (JMX) de TIBCO BPM Enterprise version 4.x permettant un accès non autorisé.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Tibco
• Réserver: 25/02/2026
• Divulgation: 17/03/2026
• Modérer: accepté
• Entrée: VDB-351452
• CPE: prêt
• CWE: CWE-306 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00053
• KEV: non
• Activités: très faible
• Secteur: Police, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3207
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3207/