CVE-2019-11203 in ActiveMatrix BPM

요약

\~에 의해 VulDB • 2026. 06. 16.

TIBCO Software Inc.'s TIBCO ActiveMatrix BPM, TIBCO ActiveMatrix BPM Distribution for TIBCO Silver Fabric 및 TIBCO Silver Fabric Enabler for ActiveMatrix BPM의 워크스페이스 클라이언트, 오픈스페이스 클라이언트, 앱 개발 클라이언트 및 REST API에는 크로스 사이트 스크립팅(XSS) 및 크로스 사이트 요청 위조(CSRF) 취약점이 존재합니다. 영향을 받는 릴리스는 다음과 같습니다: TIBCO Software Inc.'s TIBCO ActiveMatrix BPM(4.2.0 이하 버전), TIBCO ActiveMatrix BPM Distribution for TIBCO Silver Fabric(4.2.0 이하 버전), 그리고 TIBCO Silver Fabric Enabler for ActiveMatrix BPM(1.4.1 이하 버전).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: TIBCO Software Inc.
• 예약하다: 2019. 04. 12.
• 모더레이션: 수락
• 항목: VDB-134025
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 6.1 (NVD)
• EPSS: 0.00686
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Finance, Industry, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11203
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11203/