Low WID-SEC-2025-0670 1 CVE

Apache ActiveMQ: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 31, 2025 · Updated Oct 5, 2025 · Revision 2 · de-DE

Vendor: Apache Vendor: NETAPP Product: ActiveIQ Unified Manager Product: ActiveMQ Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Apache ActiveMQ ist ein Open Source Message Broker, der den Transport von Nachrichten zwischen verschiedenen Programmen bewerkstelligt.

Vulnerabilities 1

Low 2.3

CVE-2025-27427

Apache ActiveMQ Artemis: Address routing-type can be updated by user without the createAddress permission

A vulnerability exists in Apache ActiveMQ Artemis whereby a user with the createDurableQueue or createNonDurableQueue permission on an address can augment the routing-type supported by that address even if said user doesn't have the createAddress permission f…

Apache Software Foundation Apache ActiveMQ Artemis wildfly org.apache.activemq:artemis-server Wolfi Maven

Apr 1, 2025

Revision history

2025-10-05 #2
Neue Updates von NetApp aufgenommen
2025-03-31 #1
Initiale Fassung

References

Apache Security Advisory vom 2025-03-31
https://activemq.apache.org/security-advisories.data/CVE-2025-27427-announcement.txt
NetApp Security Advisory NTAP-20251003-0009 vom 2025-10-03
https://security.netapp.com/advisory/NTAP-20251003-0009