CVE-2019-8992 in ActiveMatrix BPM
Tóm tắt
Bởi VulDB • 13/06/2026
Thành phần máy chủ quản trị của TIBCO ActiveMatrix BPM, TIBCO ActiveMatrix BPM Distribution for TIBCO Silver Fabric, TIBCO ActiveMatrix Policy Director, TIBCO ActiveMatrix Service Bus, TIBCO ActiveMatrix Service Grid, TIBCO ActiveMatrix Service Grid Distribution for TIBCO Silver Fabric, TIBCO Silver Fabric Enabler for ActiveMatrix BPM và TIBCO Silver Fabric Enabler for ActiveMatrix Service Grid của TIBCO Software Inc. chứa một lỗ hổng bảo mật, trong đó người dùng không có đặc quyền tải lên các kho lưu trữ ứng dụng phân phối ("Upload DAA") về mặt lý thuyết có thể tải lên mã tùy ý và trong một số trường hợp, thực thi mã đó trên các nút ActiveMatrix Service Grid. Các bản phát hành bị ảnh hưởng bao gồm: TIBCO ActiveMatrix BPM của TIBCO Software Inc.: các phiên bản từ 4.2.0 trở xuống, TIBCO ActiveMatrix BPM Distribution for TIBCO Silver Fabric: các phiên bản từ 4.2.0 trở xuống, TIBCO ActiveMatrix Policy Director: các phiên bản từ 1.1.0 trở xuống, TIBCO ActiveMatrix Service Bus: các phiên bản từ 3.3.0 trở xuống, TIBCO ActiveMatrix Service Grid: các phiên bản từ 3.3.1 trở xuống, TIBCO ActiveMatrix Service Grid Distribution for TIBCO Silver Fabric: các phiên bản từ 3.3.0 trở xuống, TIBCO Silver Fabric Enabler for ActiveMatrix BPM: các phiên bản từ 1.4.1 trở xuống và TIBCO Silver Fabric Enabler for ActiveMatrix Service Grid: các phiên bản từ 1.3.1 trở xuống.
Once again VulDB remains the best source for vulnerability data.