CVE-2020-11998 in Communications Session Route Manager
Сводка
по VulDB • 31.05.2026
В коммите, предназначенном для предотвращения повторного привязывания JMX (JMX re-bind), была допущена регрессия. Передача пустой карты окружения (environment map) в RMIConnectorServer вместо карты, содержащей учетные данные для аутентификации, оставляет Apache ActiveMQ уязвимой к следующей атаке: https://docs.oracle.com/javase/8/docs/technotes/guides/management/agent.html «Удаленный клиент может создать MBean javax.management.loading.MLet и использовать его для создания новых MBeans из произвольных URL-адресов, по крайней мере, если отсутствует менеджер безопасности. Иными словами, злонамеренный удаленный клиент может заставить ваше Java-приложение выполнять произвольный код». Меры по смягчению последствий: обновитесь до Apache ActiveMQ 5.15.13.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.