CVE-2021-26118
Yüksek
Açıklama
ARTEMIS-2964 incelenirken, Apache ActiveMQ Artemis 2.15.0'ın OpenWire protokol başlığındaki danışmanlık mesajlarının oluşturulmasının, tüm oturum için politika tabanlı erişim kontrolünü atladığı tespit edilmiştir. Danışmanlık mesajlarının üretimi, hata nedeniyle erişim kontrolüne tabi tutulmamıştır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Apache Artemis
Yayın27 Oca 2021
İlk görülme27 Oca 2021
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- org.apache.activemq:artemis-openwire-protocol2.16.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache artemis | 2.15.0 | — |
| netapp oncommand_workflow_automation | Aralık belirtilmemiş | — |
| org.apache.activemq:artemis-openwire-protocolMaven | v < 2.16.0 | 2.16.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.