Skip to content
OpenAdvisories
Medium WID-SEC-2023-0647 1 CVE

Red Hat JBoss A-MQ: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 14, 2023 · Updated May 18, 2023 · Revision 2 · de-DE

Vendor: Red Hat Product: JBoss A-MQ Product: JBoss A-MQ Streams < 2.2.1 Product: JBoss A-MQ Streams < 2.4.0 Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat JBoss A-MQ ausnutzen, um Informationen offenzulegen.

Product

JBoss A-MQ ist eine Messaging-Plattform.

Vulnerabilities 1

  • Medium 4.7
    CVE-2023-0833

    Red hat a-mq streams: component version with information disclosure flaw

    A flaw was found in Red Hat's AMQ-Streams, which ships a version of the OKHttp component with an information disclosure flaw via an exception triggered by a header containing an illegal value. This issue could allow an authenticated attacker to access informa…

    Red Hat Red Hat AMQ Streams 2.4.0 Red Hat AMQ Streams 2.2.1

Revision history

  1. #2

    Neue Updates von Red Hat aufgenommen

  2. #1

    Initiale Fassung

References