BDU:2022-04782
Scores
EPSS Score
0.0000
CVSS
3.x 9.8
Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
All CVSS Scores
Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Vector: AV:N/AC:L/Au:N/C:C/I:C/A:C
Description
Уязвимость приложения Fileserver программной платформы Apache ActiveMQ существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загрузить и выполнить произвольный файл при помощи метода HTTP PUT, за которым следует HTTP-запрос MOVE
Sources
Related Vulnerabilities
Reference Links
Vulnerable Software
Type: Configuration
Vendor: apache software foundation
Product: apache activemq
Operating System: * *
{
"version_end_excluding": "5.14",
"version_start_including": "5.0.0"
}Source: bdu
Type: Configuration
Vendor: red hat inc.
Product: jboss a-mq
Operating System: * *
{
"version_exact": "6.0"
}Source: bdu
Type: Configuration
Vendor: red hat inc.
Product: jboss a-mq
Operating System: * *
{
"version_exact": "6.3"
}Source: bdu
Type: Configuration
Vendor: red hat inc.
Product: red hat jboss fuse
Operating System: * *
{
"version_exact": "6"
}Source: bdu
Type: Configuration
Vendor: red hat inc.
Product: red hat jboss fuse
Operating System: * *
{
"version_exact": "6.2"
}Source: bdu