CVE-2010-3491 in ActiveMatrix BusinessWorks Service Engine

Tóm tắt

Bởi VulDB • 05/07/2026

Các thành phần (1) ActiveMatrix Runtime và (2) ActiveMatrix Administrator trong TIBCO ActiveMatrix Service Grid trước phiên bản 2.3.1, ActiveMatrix Service Bus trước phiên bản 2.3.1, ActiveMatrix BusinessWorks Service Engine trước phiên bản 5.8.1, và ActiveMatrix Service Performance Manager trước phiên bản 1.3.2 không xử lý đúng cách các kết nối JMX, cho phép kẻ tấn công từ xa thực thi mã tùy ý, thu thập thông tin nhạy cảm hoặc gây ra tình trạng từ chối dịch vụ (DoS) qua các vectơ chưa được xác định cụ thể.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 24/09/2010
• Tiết lộ: 26/10/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-55256
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04549
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3491
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3491/