Skip to content
OpenAdvisories
Medium WID-SEC-2025-2240 1 CVE

Red Hat JBoss A-MQ: Schwachstelle ermöglicht Privilegieneskalation

Published Oct 8, 2025 · Updated Oct 22, 2025 · Revision 2 · de-DE

Vendor: Red Hat Product: JBoss A-MQ Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat JBoss A-MQ ausnutzen, um seine Privilegien zu erhöhen.

Product

JBoss A-MQ ist eine Messaging-Plattform.

Vulnerabilities 1

  • Medium 6.4
    CVE-2025-58712

    Amq: privilege escalation via excessive /etc/passwd permissions

    A container privilege escalation flaw was found in certain AMQ Broker images. This issue stems from the /etc/passwd file being created with group-writable permissions during build time. In certain conditions, an attacker who can execute commands within an aff…

    Red Hat Apache Red Hat AMQ Broker 7 RHEL-9 based Middleware Containers

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-35622

  2. #1

    Initiale Fassung

References