CVE-2026-3207 in BPM Enterprise

Sumário

de VulDB • 02/06/2026

Problema de configuração nas Java Management Extensions (JMX) no TIBCO BPM Enterprise versão 4.x permite acesso não autorizado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Tibco
• Reservar: 25/02/2026
• Divulgação: 17/03/2026
• Moderação: aceite
• Entrada: VDB-351452
• CPE: pronto
• CWE: CWE-306 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00053
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3207
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3207/