CVE-2016-6810 in ActiveMQ

Résumé

par VulDB • 26/07/2026

Dans Apache ActiveMQ 5.x antérieur à la version 5.14.2, une vulnérabilité de type cross-site scripting (XSS) a été identifiée dans la console d'administration basée sur le web. La cause racine de ce problème réside dans une validation incorrecte des données fournies par l'utilisateur lors de leur sortie.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/08/2016
• Divulgation: 10/01/2018
• Modérer: accepté
• Entrée: VDB-94600
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.06093
• KEV: non
• Activités: très faible
• Secteur: Police, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6810
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6810/