PT-2026-45369
CVE-2026-42253
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache ActiveMQ السابقة للإصدار 5.19.7
إصدارات Apache ActiveMQ من 6.0.0 إلى 6.2.5
إصدارات Apache ActiveMQ Web السابقة للإصدار 5.19.7
إصدارات Apache ActiveMQ Web من 6.0.0 إلى 6.2.5
الوصف
يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى إتاحة ثغرة البرمجة النصية عبر المواقع (XSS). يقوم
MessageServlet في واجهة برمجة تطبيقات (API) وحدة التحكم على الويب لـ ActiveMQ بنسخ كل خاصية من خصائص رسائل JMS إلى رأس استجابة HTTP دون التحقق من صحتها. وهذا يسمح للمهاجم بالكتابة فوق رؤوس الأمان وإدخالها عن طريق تعيينها في رسائل JMS التي تعيدها وحدة الخدمة (servlet).التوصيات
الترقية إلى الإصدار 5.19.7.
الترقية إلى الإصدار 6.2.6.
كإجراء تخفيفي مؤقت، قم بتعطيل وظيفة
MessageServlet.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾