CVE-2025-27427
Açıklama
Apache ActiveMQ Artemis üzerinde, bir adreste createDurableQueue veya createNonDurableQueue iznine sahip olan bir kullanıcının, söz konusu adres için createAddress izni olmasa bile o adres tarafından desteklenen routing-type değerini artırabildiği bir güvenlik açığı bulunmaktadır. Send izni ve otomatik kuyruk oluşturma ile birleştirildiğinde bir kullanıcı, aslında kullanıcının adresin routing-type değerini değiştirme izni olmadığı gerekçesiyle reddedilmesi gereken bir durumda, adres tarafından desteklenmeyen bir routing-type ile başarıyla mesaj gönderebilir. Bu sorun, Apache ActiveMQ Artemis 2.0.0 ile 2.39.0 arasındaki sürümleri etkilemektedir. Kullanıcıların sorunu gideren 2.40.0 sürümüne yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache artemis2.40.0 ya da sonraki bir sürüm
- org.apache.activemq:artemis-server2.40.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache artemis | 2.0.0 ≤ v < 2.40.0 | 2.40.0 |
| org.apache.activemq:artemis-serverMaven | 2.0.0 ≤ v < 2.40.0 | 2.40.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.