Zaloguj się
Deutsch English Español Polski
Wysoka

Improper Authentication in Apache ActiveMQ and Apache Artemis

  • Ujawniono: 16.06.2021
  • Aktualizacja: 11.10.2026 12:21

The optional ActiveMQ LDAP login module can be configured to use anonymous access to the LDAP server. In this case, for Apache ActiveMQ Artemis prior to version 2.16.0 and Apache ActiveMQ prior to versions 5.16.1 and 5.15.14, the anonymous context is used to verify a valid users password in error, resulting in no check on the password.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Java / Kotlin (Maven) org.apache.activemq:activemq-parent >= 5.16.0, < 5.16.1, < 5.15.14 5.16.1, 5.15.14
Java / Kotlin (Maven) org.apache.activemq:apache-artemis < 2.16.0 2.16.0

Odnośniki

Ocena CVSS 7.5/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Słabość (CWE)
CWE-287
Platforma
Java / Kotlin (Maven)
Paczka
org.apache.activemq:activemq-parent, org.apache.activemq:apache-artemis
Ujawniono
16.06.2021
Aktualizacja
11.10.2026 12:21

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-9mgm-gcq8-86wq - CC BY 4.0

Historia podatności: org.apache.activemq:activemq-parent

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów
7
Pierwsza → ostatnia
06.2021 05.2022
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 1
  • Wysoka 1
  • Średnia 3
  • Niska 2

Ujawnienia w latach

  1. ActiveMQ's OpenWire protocol exposes certain system details as plain text
    Niska · 3.7 CVE-2017-15709 >= 5.15.0, < 5.15.3, >= 5.14.0, < 5.14.6 5.15.3, 5.14.6
  2. Cross-site request forgery in Apache ActiveMQ
    Średnia CVE-2010-1244 < 5.3.1 5.3.1
  3. Cross-site scripting in Apache ActiveMQ
    Niska CVE-2010-0684 < 5.3.1 5.3.1
  4. Improper Authentication in Apache ActiveMQ
    Średnia · 5.9 CVE-2020-13920 < 5.15.12 5.15.12
  5. Remote code execution in Apache ActiveMQ
    Krytyczna · 9.8 CVE-2020-11998 >= 5.15.12, < 5.15.13 5.15.13
  6. Cross-site scripting (XSS) in Apache ActiveMQ
    Średnia · 6.1 CVE-2020-13947 >= 5.16.0, < 5.16.1, < 5.15.14 5.16.1, 5.15.14
  7. Improper Authentication in Apache ActiveMQ and Apache Artemis ten wpis
    Wysoka · 7.5 CVE-2021-26117 >= 5.16.0, < 5.16.1, < 5.15.14 5.16.1, 5.15.14

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.