CVE:CVE-2019-8995
CNNVD:CNNVD-201904-1145
多款TIBCO产品中的workspace、openspace和app development客户端存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。以下产品和版本受到影响：TIBCO Software TIBCO ActiveMatrix BPM 4.2.0及之前版本；TIBCO ActiveMatrix BPM Distribution for TIBCO Silver Fabric 4.2.0及之前版本；TIBCO Silver Fabric Enabler for ActiveMatrix BPM 1.4.1及之前版本。
solution:Upgrade tibco activematrix_bpm to a higher version than 4.2.0,and avoid the version (,4.2.0]; Upgrade tibco silver_fabric_enabler to a higher version than 1.4.1,and avoid the version (,1.4.1]