CVE-2026-61487
Təsvir
Apache ActiveMQ Broker, Apache ActiveMQ All və Apache ActiveMQ komponentlərində düzgün olmayan avtorizasiya zəifliyi aşkar edilmişdir. Autentifikasiya olunmuş aşağı imtiyazlı istifadəçi, fiziki adı real növbələrin vergüllə ayrılmış kompozitindən ibarət olan ActiveMQ müvəqqəti kompozit təyinat yerinə məlumat göndərməklə hər bir təyinat yeri üçün tətbiq olunan yazma ACL-ni yan keçə bilər. Kompozit təyinat yerinin müvəqqəti kimi qeyd edilməsi səbəbindən avtorizasiya yoxlaması yan keçilir və bu, lazımi yazma ACL icazələri olmadan siyahıdakı istənilən təyinat yerinə mesajların göndərilməsinə imkan verir. Bu problem Apache ActiveMQ Broker-in 5.19.9 versiyasından əvvəlki və 6.0.0 ilə 6.2.8 arasındakı versiyalarına; Apache ActiveMQ All-ın 5.19.9 versiyasından əvvəlki və 6.0.0 ilə 6.2.8 arasındakı versiyalarına; Apache ActiveMQ-nun 5.19.9 versiyasından əvvəlki və 6.0.0 ilə 6.2.8 arasındakı versiyalarına təsir edir. İstifadəçilərə problemi aradan qaldıran 5.19.9, 6.2.8 və ya 6.3.0 versiyalarına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache activemq5.19.9, 6.2.8 və ya daha yeni versiya
- apache activemq_all5.19.9, 6.2.8 və ya daha yeni versiya
- apache activemq_broker5.19.9, 6.2.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache activemq | v < 5.19.9, 6.0.0 ≤ v < 6.2.8 | 5.19.9, 6.2.8 |
| apache activemq_all | v < 5.19.9, 6.0.0 ≤ v < 6.2.8 | 5.19.9, 6.2.8 |
| apache activemq_broker | v < 5.19.9, 6.0.0 ≤ v < 6.2.8 | 5.19.9, 6.2.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.