PT-2026-44367 · Apache · Apache Activemq Artemis+1
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Artemis من 2.50.0 إلى 2.53.0
إصدارات Apache ActiveMQ Artemis من 2.0.0 إلى 2.44.0
الوصف
توجد مشكلة تتمثل في أن أي تطبيق يستخدم بروتوكول STOMP (بروتوكول المراسلة البسيط الموجه للنص) يمكنه تغيير نوع التوجيه لعنوان ما. ويحدث هذا عندما تمنح بيانات الاعتماد الأمنية أذونات الاستهلاك أو الإرسال على عنوان ما، مما يسمح للمستخدم بتنفيذ هذه العمليات بنوع توجيه لا يدعمه العنوان، حتى بدون أذونات
createAddress. وعادةً، يجب رفض مثل هذه العمليات إذا كان المستخدم يفتقر إلى الأذونات اللازمة لتغيير نوع التوجيه.التوصيات
قم بترقية Apache Artemis إلى الإصدار 2.54.0.
قم بترقية Apache ActiveMQ Artemis إلى الإصدار 2.54.0.
استغلال
إصلاح
DoS
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Activemq Artemis
Apache Artemis