Apache ActiveMQ Improper Input Validation Vulnerability. 悪用が確認されています:CISA は 10/02/2022 にこの脆弱性を「既知の悪用された脆弱性(KEV)」カタログに追加しました。影響を受けるシステムは緊急に修正してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.apache.activemq:activemq-client | ≥ 5.0.0, < 5.14.0 | 5.14.0 |
| activemq | ≥ 5.0.0, < 5.14.0 | 5.14.0 |
The Fileserver web application in Apache ActiveMQ 5.x before 5.14.0 allows remote attackers to upload and execute arbitrary files via an HTTP PUT followed by an HTTP MOVE request.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン