Apache ActiveMQ XSS sérülékenysége

CH azonosító

CH-13796

Angol cím

Apache ActiveMQ Web-Based Administration Cross-Site Scripting Vulnerability

Felfedezés dátuma

2016.12.18.

Súlyosság

Közepes

Érintett rendszerek

ActiveMQ
Apache Software Foundation

Érintett verziók

Apache ActiveMQ
5 (.0, .1); 5.5 (Base); 5.2 (Base); 5.6 (Base); 5.3 (Base, .1); 5.4 (Base); 5.7 (Base); 5.8 (Base); 5.9 (Base); 5.10 (Base); 5.11 (Base, .1); 5.12 (Base, .0, .1); 5.13 (.0, .1, .2); 5.14 (.0, .1)

Összefoglaló

Az Apache ActiveMQ különböző verzióinak közepes kockázati besorolású sérülékenysége vált ismertté, amit kihasználva a támadó Cross-Site Scripting (XSS) támadást hajthat végre és bizalmas információkat szerezhet meg.

Leírás

A sérülékenységet a nem megfelelő felhasználói bemeneti adat ellenőrzés okozza. Ezt kihasználva a támadó, rávéve a felhasználót, hogy egy speciálisan szerkesztett URL-re klikkeljen, káros kódot futtathat a felhasználó böngészőjének munkamenetében.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

http://activemq.apache.org/download.html


Legfrissebb sérülékenységek
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége
CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége
CVE-2023-6320 – LG webOS sérülékenysége
Tovább a sérülékenységekhez »