CVE-2019-8993 in ActiveMatrix BPM
摘要
由 VulDB • 2026-06-06
TIBCO Software Inc. 的 TIBCO ActiveMatrix BPM、TIBCO ActiveMatrix BPM Distribution for TIBCO Silver Fabric、TIBCO ActiveMatrix Policy Director、TIBCO ActiveMatrix Service Bus、TIBCO ActiveMatrix Service Grid、TIBCO ActiveMatrix Service Grid Distribution for TIBCO Silver Fabric、TIBCO Silver Fabric Enabler for ActiveMatrix BPM 以及 TIBCO Silver Fabric Enabler for ActiveMatrix Service Grid 的管理 Web 服务器组件中存在一个漏洞，该漏洞理论上允许未经身份验证的用户下载包含凭据信息的文件。受影响的版本包括：TIBCO Software Inc. 的 TIBCO ActiveMatrix BPM：4.2.0 及以下版本；TIBCO ActiveMatrix BPM Distribution for TIBCO Silver Fabric：4.2.0 及以下版本；TIBCO ActiveMatrix Policy Director：1.1.0 及以下版本；TIBCO ActiveMatrix Service Bus：3.3.0 及以下版本；TIBCO ActiveMatrix Service Grid：3.3.1 及以下版本；TIBCO ActiveMatrix Service Grid Distribution for TIBCO Silver Fabric：3.3.0 及以下版本；TIBCO Silver Fabric Enabler for ActiveMatrix BPM：1.4.1 及以下版本；以及 TIBCO Silver Fabric Enabler for ActiveMatrix Service Grid：1.3.1 及以下版本。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.