Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um beliebigen Programmcode auszuführen.
Product
Apache ActiveMQ ist ein Open Source Message Broker, der den Transport von Nachrichten zwischen verschiedenen Programmen bewerkstelligt.
Vulnerabilities 1
-
High 8.8
Apache ActiveMQ Artemis: Authenticated users could perform RCE via Jolokia MBeans
Apache ActiveMQ Artemis allows access to diagnostic information and controls through MBeans, which are also exposed through the authenticated Jolokia endpoint. Before version 2.29.0, this also included the Log4J2 MBean. This MBean is not meant for exposure to…
Revision history
-
#2
Neue Updates von NetApp aufgenommen
-
#1
Initiale Fassung
References
-
Apache Security Advisory vom 2024-10-14
https://activemq.apache.org/security-advisories.data/CVE-2023-50780-announcement.txt
-
NIST Vulnerability Database vom 2024-10-14
https://nvd.nist.gov/vuln/detail/CVE-2023-50780
-
Tenable Advisory vom 2024-10-14
https://www.tenable.com/cve/CVE-2023-50780
-
NetApp Security Advisory NTAP-20251003-0010 vom 2025-10-03
https://security.netapp.com/advisory/NTAP-20251003-0010