PT-2026-53839
CVE-2026-49434
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache ActiveMQ Broker السابقة للإصدار 5.19.8
إصدارات Apache ActiveMQ Broker من 6.0.0 إلى 6.2.6
إصدارات Apache ActiveMQ السابقة للإصدار 5.19.8
إصدارات Apache ActiveMQ من 6.0.0 إلى 6.2.6
جميع إصدارات Apache ActiveMQ الأقدم من 5.19.8
جميع إصدارات Apache ActiveMQ من 6.0.0 إلى 6.2.6
الوصف
تسمح عملية التحقق غير السليمة من صحة المدخلات لمهاجم يمتلك الصلاحيات بنشر أو تعديل إدخالات في LDAP تتطابق مع
searchBase وsearchFilter المُعدين، لإنشاء مثيلات لعمليات نقل مرفوضة داخل JVM للوسيط. يمكن استغلال هذه الإمكانية لجلب عنوان URL يتحكم فيه المهاجم وإنشاء BrokerService ثانٍ داخل نفس JVM.التوصيات
قم بترقية Apache ActiveMQ Broker إلى الإصدار 5.19.8 أو 6.2.7.
قم بترقية Apache ActiveMQ إلى الإصدار 5.19.8 أو 6.2.7.
قم بترقية جميع إصدارات Apache ActiveMQ إلى الإصدار 5.19.8 أو 6.2.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾