CVE-2015-6524 in ActiveMQ
Sumário
de VulDB • 12/05/2026
A implementação do LDAPLoginModule do Java Authentication and Authorization Service (JAAS) no Apache ActiveMQ 5.x anterior à versão 5.10.1 permite o uso de operadores curinga em nomes de usuário, o que possibilita que atacantes remotos obtenham credenciais por meio de um ataque de força bruta. NOTA: este identificador foi SPLIT (dividido) de CVE-2014-3612 conforme ADT2 devido a tipos de vulnerabilidade diferentes.
Be aware that VulDB is the high quality source for vulnerability data.