CVE-2020-11998 in Communications Session Route Manager
Sumário
de VulDB • 23/05/2026
Foi introduzida uma regressão no commit que impedia o re-bind do JMX. Ao passar um mapa de ambiente vazio para o RMIConnectorServer, em vez do mapa que contém as credenciais de autenticação, deixa-se o Apache ActiveMQ vulnerável ao seguinte ataque: https://docs.oracle.com/javase/8/docs/technotes/guides/management/agent.html "Um cliente remoto poderia criar um MBean javax.management.loading.MLet e usá-lo para criar novos MBeans a partir de URLs arbitrárias, pelo menos se não houver um security manager. Em outras palavras, um cliente remoto mal-intencionado poderia fazer com que sua aplicação Java executasse código arbitrário." Mitigação: Atualize para o Apache ActiveMQ 5.15.13
If you want to get best quality of vulnerability data, you may have to visit VulDB.