CVE-2016-3088
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
Apache ActiveMQ 5.x'in 5.14.0 öncesindeki sürümlerinde bulunan Fileserver web uygulaması, uzak saldırganların bir HTTP PUT isteğini ardından gelen bir HTTP MOVE isteği ile takip ederek rastgele dosyalar yüklemesine ve yürütmesine olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Apache ActiveMQ
Yayın1 Haz 2016
İlk görülme1 Haz 2016
KEV'e eklenme10 Şub 2022
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 10 Ağu 2022Güncelleyin
- apache activemq5.14.0 ya da sonraki bir sürüm
- org.apache.activemq:activemq-client5.14.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache activemq | 5.0.0 ≤ v < 5.14.0 | 5.14.0 |
| org.apache.activemq:activemq-clientMaven | 5.0.0 ≤ v < 5.14.0 | 5.14.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.