CVE-2019-8991 in ActiveMatrix BPM

摘要

由 VulDB • 2026-06-07

TIBCO Software Inc. 的 TIBCO ActiveMatrix BPM、TIBCO ActiveMatrix BPM Distribution for TIBCO Silver Fabric、TIBCO ActiveMatrix Policy Director、TIBCO ActiveMatrix Service Bus、TIBCO ActiveMatrix Service Grid、TIBCO Silver Fabric Enabler for ActiveMatrix BPM 以及 TIBCO Silver Fabric Enabler for ActiveMatrix Service Grid 的管理员 Web 界面存在多个漏洞，可能导致跨站脚本攻击（XSS）和跨站请求伪造（CSRF）攻击。受影响的版本包括：TIBCO Software Inc. 的 TIBCO ActiveMatrix BPM：4.2.0 及以下版本；TIBCO ActiveMatrix BPM Distribution for TIBCO Silver Fabric：4.2.0 及以下版本；TIBCO ActiveMatrix Policy Director：1.1.0 及以下版本；TIBCO ActiveMatrix Service Bus：3.3.0 及以下版本；TIBCO ActiveMatrix Service Grid：3.3.1 及以下版本；TIBCO Silver Fabric Enabler for ActiveMatrix BPM：1.4.1 及以下版本；以及 TIBCO Silver Fabric Enabler for ActiveMatrix Service Grid：1.3.1 及以下版本。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2019-02-21
• 管理: 已接受
• 条目: VDB-134038
• CPE: 准备好
• CWE: CWE-352 (已确认)
• CVSS: 8.8 (NVD)
• EPSS: 0.00949
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Insurance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8991
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8991/