CVE-2018-11775 in Enterprise Manager Base Platform

Résumé

par VulDB • 24/05/2026

La vérification du nom d'hôte TLS lors de l'utilisation du client Apache ActiveMQ avant la version 5.15.6 était absente, ce qui pouvait rendre le client vulnérable à une attaque de type MITM (Man-in-the-Middle) entre une application Java utilisant le client ActiveMQ et le serveur ActiveMQ. Cette vérification est désormais activée par défaut.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 05/06/2018
• Divulgation: 10/09/2018
• Modérer: accepté
• Entrée: 4
• Relier: afficher
• CPE: prêt
• CWE: CWE-295 (confirmé)
• CVSS: 7.4 (NVD)
• EPSS: 0.06990
• KEV: non
• Activités: très faible
• Secteur: Government, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11775
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11775
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11775/