V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2026-08456
BDU
ВысокийПодтвержденаЭксплойт есть

Уязвимость компонента Jolokia веб-консоли программных продуктов Apache ActiveMQ связана с недостаточной проверкой вводимых данных. Эксплуат…

CVSS
8.1
Высокий
EPSS
0.00
p0
Опубликовано
2026-01-01
Обновлено
2026-01-01
Описание

Уязвимость компонента Jolokia веб-консоли программных продуктов Apache ActiveMQ связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затронутые продукты
Apache software foundation Apache activemqApache software foundation Apache activemqApache software foundation Apache activemq allApache software foundation Apache activemq allApache software foundation Apache activemq brokerApache software foundation Apache activemq broker
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Хронология
2026-01-01
Опубликована
2026-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2026-42588
github-poc · https://github.com/hnytgl/CVE-2026-42588
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
apache activemqapache software foundationОтслеживается
apache activemqapache software foundationОтслеживается
apache activemq allapache software foundationОтслеживается
apache activemq allapache software foundationОтслеживается
apache activemq brokerapache software foundationОтслеживается
apache activemq brokerapache software foundationОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2026-42588