Medium WID-SEC-2022-1069 1 CVE

Apache ActiveMQ Artemis: Schwachstelle ermöglicht Darstellen falscher Informationen

Published Aug 17, 2022 · Updated Dec 11, 2022 · Revision 4 · de-DE

Vendor: Apache Vendor: NETAPP Vendor: Red Hat Product: ActiveIQ Unified Manager Product: ActiveMQ < artemis 2.24.0 Product: Enterprise Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache ActiveMQ Artemis ausnutzen, um falsche Informationen darzustellen.

Product

Apache ActiveMQ ist ein Open Source Message Broker, der den Transport von Nachrichten zwischen verschiedenen Programmen bewerkstelligt.

Vulnerabilities 1

Medium 6.1

CVE-2022-35278

HTML Injection in ActiveMQ Artemis Web Console

In Apache ActiveMQ Artemis prior to 2.24.0, an attacker could show malicious content and/or redirect users to a malicious URL in the web console by using HTML in the name of an address or queue.

Apache Software Foundation Apache ActiveMQ Artemis activemq artemis Ubuntu Maven

Aug 23, 2022

Revision history

2022-12-11 #4
Neue Updates von NetApp aufgenommen
2022-10-12 #3
Neue Updates von Red Hat aufgenommen
2022-08-31 #2
Neue Updates von Red Hat aufgenommen
2022-08-17 #1
Initiale Fassung

References

NetApp Security Advisory NTAP-20221209-0005 vom 2022-12-09
https://security.netapp.com/advisory/ntap-20221209-0005/
OSS-Security Mailing Liste vom 2022-08-17
https://seclists.org/oss-sec/2022/q3/134
Red Hat Security Advisory RHSA-2022:6292 vom 2022-09-01
https://access.redhat.com/errata/RHSA-2022:6292
Red Hat Security Advisory RHSA-2022:6916 vom 2022-10-12
https://access.redhat.com/errata/RHSA-2022:6916