Medium WID-SEC-2024-1010 1 CVE

Apache ActiveMQ: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published May 1, 2024 · Updated May 1, 2024 · de-DE

Vendor: Apache Product: ActiveMQ Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Apache ActiveMQ ist ein Open Source Message Broker, der den Transport von Nachrichten zwischen verschiedenen Programmen bewerkstelligt.

Vulnerabilities 1

High 8.5

CVE-2024-32114 Public exploit Scanner template

Apache ActiveMQ: Jolokia and REST API were not secured with default configuration

In Apache ActiveMQ 6.x, the default configuration doesn't secure the API web context (where the Jolokia JMX REST API and the Message REST API are located). It means that anyone can use these layers without any required authentication. Potentially, anyone can …

Apache Software Foundation Apache ActiveMQ org.apache.activemq:apache-activemq Maven

May 2, 2024

Revision history

2024-05-01 #1
Initiale Fassung

References

Apache Security Advisory vom 2024-05-01
https://activemq.apache.org/security-advisories.data/CVE-2024-32114-announcement.txt