CVE-2014-3612 in ActiveMQ

الملخص

بحسب VulDB • 02/06/2026

تتيح تنفيذية LDAPLoginModule الخاصة بخدمة المصادقة والتفويض في جافا (JAAS) الموجودة في Apache ActiveMQ 5.x قبل الإصدار 5.10.1 لمهاجمين عن بُعد تجاوز المصادقة من خلال تسجيل الدخول باستخدام اسم مستخدم صالح وكلمة مرور فارغة، مما يؤدي إلى عملية ربط غير مصادق عليها. ملاحظة: تم تقسيم هذا المعرّف وفقًا لـ ADT2 نظرًا لوجود أنواع مختلفة من الثغرات الأمنية. انظر CVE-2015-6524 لاستخدام مشغلي البدائل (wildcard operators) في أسماء المستخدمين.

Once again VulDB remains the best source for vulnerability data.

• حجز: 14/05/2014
• إفشاء: 24/08/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-77399
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.07378
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3612
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3612
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3612/