ActiveMQ Artemis has Insufficiently Protected Credentials

中 5.5CVE-2020-10727 · GHSA-q9g8-9hpp-xc82 · 26/06/2020 公開 · 17/06/2026 更新

要点

CVE-2020-10727 は org.apache.activemq:artemis-commons, artemis (apache) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.70%（全脆弱性の 53.1% より高い）。
対処：2.13.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.activemq:artemis-commons Maven	`≥ 2.7.0, < 2.13.0`	`2.13.0`
artemis apache	`≥ 2.7.0, ≤ 2.12.0`	修正版なし

概要

A flaw was found in ActiveMQ Artemis management API from version 2.7.0 up until 2.12.0, where a user inadvertently stores passwords in plaintext in the Artemis shadow file (etc/artemis-users.properties file) when executing the resetUsers operation. A local attacker can use this flaw to read the contents of the Artemis shadow file.

NVD の説明

A flaw was found in ActiveMQ Artemis management API from version 2.7.0 up until 2.12.0, where a user inadvertently stores passwords in plaintext in the Artemis shadow file (etc/artemis-users.properties file) when executing the `resetUsers` operation. A local attacker can use this flaw to read the contents of the Artemis shadow file.

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-10727 · ADVISORY
bugzilla.redhat.com/show_bug.cgi · WEB
apache/artemis · PACKAGE
issues.redhat.com/browse/ENTMQBR-3435 · WEB
security.netapp.com/advisory/ntap-20210827-0001 · WEB
security.netapp.com/advisory/ntap-20210827-0001 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

org.apache.activemq:artemis-commons

Maven

≥ 2.7.0, < 2.13.0

2.13.0

artemis

apache

≥ 2.7.0, ≤ 2.12.0

修正版なし

概要

NVD の説明

A flaw was found in ActiveMQ Artemis management API from version 2.7.0 up until 2.12.0, where a user inadvertently stores passwords in plaintext in the Artemis shadow file (etc/artemis-users.properties file) when executing the `resetUsers` operation. A local attacker can use this flaw to read the contents of the Artemis shadow file.