Apache ActiveMQ sebezhetőség


2015. augusztus 19. 07:58

CH azonosító

CH-12539

Angol cím

Apache ActiveMQ vulnerability

Felfedezés dátuma

2015.08.18.

Súlyosság

Magas

Érintett rendszerek

ActiveMQ
Apache Software Foundation

Érintett verziók

Apache ActiveMQ 5.0.0 - 5.11.1

Összefoglaló

Az Apache ActiveMQ sérülékenységét jelentették, amely jogosulatlan kódfuttatásra adhat lehetőséget.

Leírás

A sérülékenység egy directory traversal hibára vezethető vissza, és az alkalmazás fájlfeltöltő, illetve fájlletöltő funkcióit érinti. Az elkövető JSP fájlokat tud feljuttatni a szerverekre, amit aztán az adminisztrátori konzolon keresztül végre is hajthat.

A sebezhetőség kizárólag a Windows kompatibilis kiadásokat sújtja.

Megoldás

Az Apache ActiveMQ 5.11.2 vagy 5.12.0 verzióira való frissítés.

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Manipulation of data
System access (Rendszer hozzáférés)
execute arbitrary code

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: activemq.apache.org
Egyéb referencia: isbk.hu

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
CVE-2025-40605 – SonicWall Email Security sérülékenysége
CVE-2025-40604 – SonicWall Email Security sérülékenysége
CVE-2025-40601 – SonicWall SonicOS sérülékenység
CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-11001 – 7-Zip sérülékenysége
Tovább a sérülékenységekhez »