CVE:CVE-2019-8991
CNNVD:CNNVD-201904-1141
TIBCO Software ActiveMatrix BPM是美国TIBCO Software公司的一套数字化转型的业务流程管理系统。该系统提供流程自动化、内置业务流程模型、人力资源管理、预测操作仪表板等功能。
多款TIBCO产品中的管理Web界面存在跨站脚本漏洞。攻击者可利用该漏洞获取Web界面功能的全部权限。以下产品和版本受到影响：TIBCO ActiveMatrix BPM 4.2.0及之前版本；TIBCO ActiveMatrix BPM Distribution for TIBCO Silver Fabric 4.2.0及之前版本；TIBCO ActiveMatrix Policy Director 1.1.0及之前版本；TIBCO ActiveMatrix Service Bus 3.3.0及之前版本；TIBCO ActiveMatrix Service Grid 3.3.1及之前版本；TIBCO Silver Fabric Enabler for ActiveMatrix BPM 1.4.1及之前版本；TIBCO Silver Fabric Enabler for ActiveMatrix Service Grid 1.3.1及之前版本。
solution:Upgrade tibco activematrix_bpm to a higher version than 4.2.0,and avoid the version (,4.2.0]; Upgrade tibco activematrix_policy_director to a higher version than 1.1.0,and avoid the version (,1.1.0]; Upgrade tibco activematrix_service_bus to a higher version than 3.3.0,and avoid the version (,3.3.0]; Upgrade tibco activematrix_service_grid to a higher version than 3.3.0,3.3.1,and avoid the version (,3.3.0],(,3.3.1]; Upgrade tibco silver_fabric_enabler to a higher version than 1.3.1,1.4.1,and avoid the version (,1.3.1],(,1.4.1]