PT-2026-53840
CVE-2026-49877
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache ActiveMQ السابقة للإصدار 5.19.8
إصدارات Apache ActiveMQ من 6.0.0 إلى 6.2.6
الوصف
توجد مشكلة تتعلق بالتفويض غير السليم، حيث يمكن لمستخدم تمت مصادقته ولديه امتيازات منخفضة الوصول إلى نقاط النهاية
/admin/* في وحدة التحكم على الويب. يحدث هذا لأن الإعدادات الافتراضية لـ Jetty لا تقصر الوصول إلى هذه المسارات على المسؤولين حصريًا.التوصيات
الترقية إلى الإصدار 5.19.8.
الترقية إلى الإصدار 6.2.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾