Iniciar sesión
Deutsch English Español Polski
Alta

Improper Authentication in Apache ActiveMQ and Apache Artemis

  • Publicada: 16.06.2021
  • Actualizado: 11.10.2026 12:21

The optional ActiveMQ LDAP login module can be configured to use anonymous access to the LDAP server. In this case, for Apache ActiveMQ Artemis prior to version 2.16.0 and Apache ActiveMQ prior to versions 5.16.1 and 5.15.14, the anonymous context is used to verify a valid users password in error, resulting in no check on the password.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Java / Kotlin (Maven) org.apache.activemq:activemq-parent >= 5.16.0, < 5.16.1, < 5.15.14 5.16.1, 5.15.14
Java / Kotlin (Maven) org.apache.activemq:apache-artemis < 2.16.0 2.16.0

Referencias

Puntuación CVSS 7.5/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Debilidad (CWE)
CWE-287
Plataforma
Java / Kotlin (Maven)
Paquete
org.apache.activemq:activemq-parent, org.apache.activemq:apache-artemis
Publicada
16.06.2021
Actualizado
11.10.2026 12:21

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-9mgm-gcq8-86wq - CC BY 4.0

Historial de vulnerabilidades: org.apache.activemq:activemq-parent

Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total
7
Primera → última
06.2021 05.2022
Sin corrección
0
Explotada en ataques
0

Distribución por gravedad

  • Crítica 1
  • Alta 1
  • Media 3
  • Baja 2

Divulgaciones por año

  1. ActiveMQ's OpenWire protocol exposes certain system details as plain text
    Baja · 3.7 CVE-2017-15709 >= 5.15.0, < 5.15.3, >= 5.14.0, < 5.14.6 5.15.3, 5.14.6
  2. Cross-site request forgery in Apache ActiveMQ
    Media CVE-2010-1244 < 5.3.1 5.3.1
  3. Cross-site scripting in Apache ActiveMQ
    Baja CVE-2010-0684 < 5.3.1 5.3.1
  4. Improper Authentication in Apache ActiveMQ
    Media · 5.9 CVE-2020-13920 < 5.15.12 5.15.12
  5. Remote code execution in Apache ActiveMQ
    Crítica · 9.8 CVE-2020-11998 >= 5.15.12, < 5.15.13 5.15.13
  6. Cross-site scripting (XSS) in Apache ActiveMQ
    Media · 6.1 CVE-2020-13947 >= 5.16.0, < 5.16.1, < 5.15.14 5.16.1, 5.15.14
  7. Improper Authentication in Apache ActiveMQ and Apache Artemis esta entrada
    Alta · 7.5 CVE-2021-26117 >= 5.16.0, < 5.16.1, < 5.15.14 5.16.1, 5.15.14

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.