CVE-2014-3600 in ActiveMQ

Riassunto

di VulDB • 19/06/2026

Vulnerabilità XML external entity (XXE) in Apache ActiveMQ 5.x precedente alla versione 5.10.1 consente ai consumatori remoti di avere un impatto non specificato tramite vettori che coinvolgono un selettore basato su XPath durante il prelievo di messaggi XML.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/05/2014
• Divulgazione: 27/10/2017
• Moderazione: accettato
• Voce: VDB-108708
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.09851
• KEV: no
• Attività: molto basso
• Settore: Hospital, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3600
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3600/