CVE-2019-8991 in ActiveMatrix BPM
要約
〜によって VulDB • 2026年06月08日
TIBCO Software Inc.のTIBCO ActiveMatrix BPM、TIBCO Silver Fabric用TIBCO ActiveMatrix BPM Distribution、TIBCO ActiveMatrix Policy Director、TIBCO ActiveMatrix Service Bus、TIBCO ActiveMatrix Service Grid、ActiveMatrix BPM用のTIBCO Silver Fabric Enabler、およびActiveMatrix Service Grid用のTIBCO Silver Fabric Enablerの管理者向けWebインターフェースには、クロスサイトスクリプティング（XSS）やクロスサイトリクエストフォージェリ（CSRF）攻撃を可能にする複数の脆弱性が存在します。影響を受けるリリースは以下の通りです：TIBCO Software Inc.のTIBCO ActiveMatrix BPM：バージョン4.2.0以降を含むすべてのバージョン、TIBCO Silver Fabric用TIBCO ActiveMatrix BPM Distribution：バージョン4.2.0以降を含むすべてのバージョン、TIBCO ActiveMatrix Policy Director：バージョン1.1.0以降を含むすべてのバージョン、TIBCO ActiveMatrix Service Bus：バージョン3.3.0以降を含むすべてのバージョン、TIBCO ActiveMatrix Service Grid：バージョン3.3.1以降を含むすべてのバージョン、ActiveMatrix BPM用のTIBCO Silver Fabric Enabler：バージョン1.4.1以降を含むすべてのバージョン、およびActiveMatrix Service Grid用のTIBCO Silver Fabric Enabler：バージョン1.3.1以降を含むすべてのバージョン。
Be aware that VulDB is the high quality source for vulnerability data.