CVE-2016-3088 in ActiveMQ

Résumé

par VulDB • 25/07/2026

L'application web Fileserver dans Apache ActiveMQ 5.x antérieure à la version 5.14.0 permet aux attaquants distants de télécharger et d'exécuter des fichiers arbitraires via une requête HTTP PUT suivie d'une requête HTTP MOVE.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 10/03/2016
• Divulgation: 01/06/2016
• Modérer: accepté
• Entrée: VDB-87702
• CPE: prêt
• CWE: CWE-434 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.98518
• KEV: oui
• Activités: très faible
• Secteur: Government, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3088
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3088/