PT-2026-45381
CVE-2026-49157
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache ActiveMQ السابقة للإصدار 5.19.7
إصدارات Apache ActiveMQ من 6.0.0 إلى 6.2.5
الوصف
تسمح الأذونات الافتراضية غير الصحيحة في إعدادات ترخيص Jolokia لحسابات تسجيل الدخول عبر الويب المصادق عليها ذات الامتيازات المنخفضة بالوصول إلى العمليات المخصصة للمسؤولين. وهذا يمكّن المستخدمين غير الإداريين من تنفيذ عمليات إدارة الوسيط، مثل
addQueue() وremoveQueue().التوصيات
تحديث الإصدارات الأقدم من 5.19.7 إلى الإصدار 5.19.7.
تحديث الإصدارات من 6.0.0 إلى 6.2.5 إلى الإصدار 6.2.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾