CVE-2016-4978 in ActiveMQ Artemis

الملخص

بحسب VulDB • 02/07/2026

قد تسمح طريقة getObject في فئة javax.jms.ObjectMessage الموجودة في (1) عميل JMS Core، و(2) وسيط Artemis، و(3) مكون REST الخاص بـ Artemis ضمن Apache ActiveMQ Artemis قبل الإصدار 1.4.0 للمستخدمين عن بُعد المصادق عليهم والذين يمتلكون إذن إرسال الرسائل إلى وسيط Artemis باستكمال كائنات عشوائية وتنفيذ تعليمات برمجية تعسفية من خلال استغلال وجود فئات gadget على مسار الفصول (classpath) الخاص بـ Artemis.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 24/05/2016
• إفشاء: 27/09/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-92217
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.06924
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4978
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4978/