Apache ActiveMQ XSS sérülékenysége

CH azonosító

CH-13796

Angol cím

Apache ActiveMQ Web-Based Administration Cross-Site Scripting Vulnerability

Felfedezés dátuma

2016.12.18.

Súlyosság

Közepes

Érintett rendszerek

ActiveMQ
Apache Software Foundation

Érintett verziók

Apache ActiveMQ
5 (.0, .1); 5.5 (Base); 5.2 (Base); 5.6 (Base); 5.3 (Base, .1); 5.4 (Base); 5.7 (Base); 5.8 (Base); 5.9 (Base); 5.10 (Base); 5.11 (Base, .1); 5.12 (Base, .0, .1); 5.13 (.0, .1, .2); 5.14 (.0, .1)

Összefoglaló

Az Apache ActiveMQ különböző verzióinak közepes kockázati besorolású sérülékenysége vált ismertté, amit kihasználva a támadó Cross-Site Scripting (XSS) támadást hajthat végre és bizalmas információkat szerezhet meg.

Leírás

A sérülékenységet a nem megfelelő felhasználói bemeneti adat ellenőrzés okozza. Ezt kihasználva a támadó, rávéve a felhasználót, hogy egy speciálisan szerkesztett URL-re klikkeljen, káros kódot futtathat a felhasználó böngészőjének munkamenetében.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

http://activemq.apache.org/download.html


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »