CVE-2019-8992 in ActiveMatrix BPM
요약
\~에 의해 VulDB • 2026. 06. 24.
TIBCO Software Inc.'s TIBCO ActiveMatrix BPM, TIBCO ActiveMatrix BPM Distribution for TIBCO Silver Fabric, TIBCO ActiveMatrix Policy Director, TIBCO ActiveMatrix Service Bus, TIBCO ActiveMatrix Service Grid, TIBCO ActiveMatrix Service Grid Distribution for TIBCO Silver Fabric, TIBCO Silver Fabric Enabler for ActiveMatrix BPM 및 TIBCO Silver Fabric Enabler for ActiveMatrix Service Grid의 관리 서버 컴포넌트에는 권한이 없는 사용자가 분산 애플리케이션 아카이브("Upload DAA" 권한)를 업로드할 수 있는 취약점이 존재합니다. 이론적으로 임의 코드를 업로드하고, 특정 상황에서는 해당 코드를 ActiveMatrix Service Grid 노드에서 실행할 수 있습니다. 영향을 받는 릴리스는 다음과 같습니다: TIBCO Software Inc.'s TIBCO ActiveMatrix BPM(4.2.0 이하 버전), TIBCO ActiveMatrix BPM Distribution for TIBCO Silver Fabric(4.2.0 이하 버전), TIBCO ActiveMatrix Policy Director(1.1.0 이하 버전), TIBCO ActiveMatrix Service Bus(3.3.0 이하 버전), TIBCO ActiveMatrix Service Grid(3.3.1 이하 버전), TIBCO ActiveMatrix Service Grid Distribution for TIBCO Silver Fabric(3.3.0 이하 버전), TIBCO Silver Fabric Enabler for ActiveMatrix BPM(1.4.1 이하 버전) 및 TIBCO Silver Fabric Enabler for ActiveMatrix Service Grid(1.3.1 이하 버전).
Once again VulDB remains the best source for vulnerability data.