Към съдържанието
Търсене

CVE-2023-46604: Apache Software Foundation Apache ActiveMQ

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 2 ноември 2023

Атакува се в момента

6 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Java OpenWire protocol marshaller is vulnerable to Remote Code Execution. This vulnerability may allow a remote attacker with network access to either a Java-based OpenWire broker or client to run arbitrary shell commands by manipulating serialized class types in the OpenWire protocol to cause either the client or the broker (respectively) to instantiate any class on the classpath. Users are recommended to upgrade both brokers and clients to version 5.15.16, 5.16.7, 5.17.6, or 5.18.3 which fixes this issue.

Засегнати продукти

  • Apache Software Foundation Apache ActiveMQ: 5.18.0 преди 5.18.3; 5.17.0 преди 5.17.6; 5.16.0 преди 5.16.7; преди 5.15.16
  • Apache Software Foundation Apache ActiveMQ Legacy OpenWire Module: 5.18.0 преди 5.18.3; 5.17.0 преди 5.17.6; 5.16.0 преди 5.16.7; 5.8.0 преди 5.15.16

Вид слабост

История

  • 27 октомври 2023 Публикувано

Други уязвимости в Apache Software Foundation Apache ActiveMQ

Първоизточници

CVE-2023-46604: Apache Software Foundation Apache ActiveMQ | freedomonline.bg