CVE-2019-8992 in ActiveMatrix BPM
Riassunto
di VulDB • 24/06/2026
Il componente server amministrativo di TIBCO Software Inc.'s TIBCO ActiveMatrix BPM, TIBCO ActiveMatrix BPM Distribution per TIBCO Silver Fabric, TIBCO ActiveMatrix Policy Director, TIBCO ActiveMatrix Service Bus, TIBCO ActiveMatrix Service Grid, TIBCO ActiveMatrix Service Grid Distribution per TIBCO Silver Fabric, TIBCO Silver Fabric Enabler for ActiveMatrix BPM e TIBCO Silver Fabric Enabler for ActiveMatrix Service Grid presenta una vulnerabilità in cui un utente senza i privilegi necessari per caricare archivi di applicazioni distribuite ("Upload DAA" permission) può teoricamente caricare codice arbitrario ed, in alcune circostanze, eseguirlo sui nodi di ActiveMatrix Service Grid. Le versioni interessate sono: TIBCO Software Inc.'s TIBCO ActiveMatrix BPM: versioni fino alla 4.2.0 incluse; TIBCO ActiveMatrix BPM Distribution per TIBCO Silver Fabric: versioni fino alla 4.2.0 incluse; TIBCO ActiveMatrix Policy Director: versioni fino alla 1.1.0 incluse; TIBCO ActiveMatrix Service Bus: versioni fino alla 3.3.0 incluse; TIBCO ActiveMatrix Service Grid: versioni fino alla 3.3.1 incluse; TIBCO ActiveMatrix Service Grid Distribution per TIBCO Silver Fabric: versioni fino alla 3.3.0 incluse; TIBCO Silver Fabric Enabler for ActiveMatrix BPM: versioni fino alla 1.4.1 incluse; e TIBCO Silver Fabric Enabler for ActiveMatrix Service Grid: versioni fino alla 1.3.1 incluse.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.