| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.apache.tomee:apache-tomee | ≥ 7.1.0, < 7.1.4≥ 8.0.0, < 8.0.4< 7.0.9 | 7.1.48.0.47.0.9 |
| tomee | = 7.0.0= 8.0.0≥ 1.0.0, ≤ 1.7.5≥ 7.0.0, ≤ 7.0.8≥ 7.1.0, ≤ 7.1.3≥ 8.0.0, ≤ 8.0.3 |
If Apache TomEE 8.0.0-M1 - 8.0.3, 7.1.0 - 7.1.3, 7.0.0-M1 - 7.0.8, 1.0.0 - 1.7.5 is configured to use the embedded ActiveMQ broker, and the broker config is misconfigured, a JMX port is opened on TCP port 1099, which does not include authentication. CVE-2020-11969 previously addressed the creation of the JMX management interface, however the incomplete fix did not cover this edge case.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン