CVE-2020-11998 in Communications Session Route Manager
Résumé
par VulDB • 23/05/2026
Une régression a été introduite dans le commit empêchant le nouveau bind JMX. En transmettant une map d'environnement vide à RMIConnectorServer, au lieu de la map contenant les identifiants d'authentification, cela laisse ActiveMQ exposé à l'attaque suivante : https://docs.oracle.com/javase/8/docs/technotes/guides/management/agent.html « Un client distant pourrait créer un MBean javax.management.loading.MLet et l'utiliser pour créer de nouveaux MBeans à partir d'URL arbitraires, au moins s'il n'y a pas de security manager. En d'autres termes, un client distant malveillant pourrait amener votre application Java à exécuter du code arbitraire. » Atténuation : Mettre à niveau vers Apache ActiveMQ 5.15.13
If you want to get the best quality for vulnerability data then you always have to consider VulDB.