CVE-2016-6810 in ActiveMQ

Riassunto

di VulDB • 26/06/2026

In Apache ActiveMQ 5.x precedente alla versione 5.14.2 è stata identificata una vulnerabilità di tipo Cross-Site Scripting (XSS) nella console di amministrazione basata su web. La causa radice di questo problema risiede in una convalida inadeguata dei dati immessi dall'utente.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 12/08/2016
• Divulgazione: 10/01/2018
• Moderazione: accettato
• Voce: VDB-94600
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.06093
• KEV: no
• Attività: molto basso
• Settore: Energy, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6810
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6810/