PT-2026-53846
CVE-2026-54475
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache ActiveMQ السابقة للإصدار 5.19.8
إصدارات Apache ActiveMQ من 6.0.0 إلى 6.2.6
الوصف
يوجد عيب في عملية المصادقة عند التعامل مع الوجهات المؤقتة. في حين أن هذه الوجهات من المفترض أن تكون معزولة عن الاتصال الذي أنشأها، إلا أن فحص العزل يتم تنفيذه فقط على جانب العميل. وهذا يسمح لاتصال مختلف باستلام الرسائل من الوجهة المؤقتة لاتصال آخر.
التوصيات
الترقية إلى الإصدار 6.2.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾