Skip to content
OpenAdvisories
High WID-SEC-2023-3022 1 CVE

Apache ActiveMQ: Schwachstelle ermöglicht Codeausführung

Published Nov 28, 2023 · Updated Oct 29, 2025 · Revision 8 · de-DE

Vendor: Apache Vendor: Debian Vendor: IBM Vendor: NETAPP Vendor: Red Hat Vendor: Ubuntu Product: ActiveIQ Unified Manager Product: ActiveMQ Product: Enterprise Linux Product: JBoss A-MQ Product: Linux Product: Linux Product: openshift Product: QRadar SIEM Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um beliebigen Programmcode auszuführen.

Product

Apache ActiveMQ ist ein Open Source Message Broker, der den Transport von Nachrichten zwischen verschiedenen Programmen bewerkstelligt.

Vulnerabilities 1

  • High 8.8
    CVE-2022-41678 Public exploit Scanner template EPSS 86%

    Apache ActiveMQ: Insufficient API restrictions on Jolokia allow authenticated users to perform RCE

    Once an user is authenticated on Jolokia, he can potentially trigger arbitrary code execution.  In details, in ActiveMQ configurations, jetty allows org.jolokia.http.AgentServlet to handler request to /api/jolokia org.jolokia.http.HttpRequestHandler#handlePos…

    Apache Software Foundation Apache ActiveMQ activemq activemq Debian Ubuntu Maven

Revision history

  1. #8

    Neue Updates von NetApp aufgenommen

  2. #7

    Neue Updates von IBM aufgenommen

  3. #6

    Neue Updates von Ubuntu aufgenommen

  4. #5

    Neue Updates von Debian aufgenommen

  5. #4

    Neue Updates von Ubuntu aufgenommen

  6. #3

    Neue Updates von Red Hat aufgenommen

  7. #2

    Neue Updates von Red Hat aufgenommen

  8. #1

    Initiale Fassung

References