Apache ActiveMQ XSS sérülékenysége

CH azonosító

CH-13796

Angol cím

Apache ActiveMQ Web-Based Administration Cross-Site Scripting Vulnerability

Felfedezés dátuma

2016.12.18.

Súlyosság

Közepes

Érintett rendszerek

ActiveMQ
Apache Software Foundation

Érintett verziók

Apache ActiveMQ
5 (.0, .1); 5.5 (Base); 5.2 (Base); 5.6 (Base); 5.3 (Base, .1); 5.4 (Base); 5.7 (Base); 5.8 (Base); 5.9 (Base); 5.10 (Base); 5.11 (Base, .1); 5.12 (Base, .0, .1); 5.13 (.0, .1, .2); 5.14 (.0, .1)

Összefoglaló

Az Apache ActiveMQ különböző verzióinak közepes kockázati besorolású sérülékenysége vált ismertté, amit kihasználva a támadó Cross-Site Scripting (XSS) támadást hajthat végre és bizalmas információkat szerezhet meg.

Leírás

A sérülékenységet a nem megfelelő felhasználói bemeneti adat ellenőrzés okozza. Ezt kihasználva a támadó, rávéve a felhasználót, hogy egy speciálisan szerkesztett URL-re klikkeljen, káros kódot futtathat a felhasználó böngészőjének munkamenetében.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

http://activemq.apache.org/download.html


Legfrissebb sérülékenységek
CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége
CVE-2023-23421 – Microsoft Windows sérülékenysége
CVE-2023-23422 – Microsoft Windows sérülékenysége
CVE-2023-23420 – Microsoft Windows sérülékenysége
CVE-2023-23423 – Microsoft Windows sérülékenysége
CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége
CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége
CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége
CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége
CVE-2023-23397 – Microsoft Office Outlook sérülékenysége
Tovább a sérülékenységekhez »