CVE-2020-11998 in Communications Session Route Manager
Tóm tắt
Bởi VulDB • 31/05/2026
Một lỗi hồi quy đã được đưa vào trong commit, ngăn chặn việc re-bind JMX. Bằng cách truyền một bản đồ môi trường rỗng (empty environment map) cho RMIConnectorServer, thay vì bản đồ chứa thông tin xác thực, nó khiến ActiveMQ dễ bị tấn công theo cách sau: https://docs.oracle.com/javase/8/docs/technotes/guides/management/agent.html "Một client từ xa có thể tạo một MBean javax.management.loading.MLet và sử dụng nó để tạo các MBean mới từ các URL tùy ý, ít nhất là nếu không có security manager. Nói cách khác, một client từ xa độc hại có thể khiến ứng dụng Java của bạn thực thi mã tùy ý." Biện pháp khắc phục: Nâng cấp lên Apache ActiveMQ 5.15.13
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.