PT-2021-9682 · Apache · Apache Activemq

CVE-2020-13947 · Publicado 2021-02-08 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Apache ActiveMQ de 5.15.12 a 5.16.0

Descrição

Foi detectada uma vulnerabilidade de script entre sites (XSS) no console de administração baseado na web, especificamente na página message.jsp.

Recomendações

Para as versões 5.15.12 a 5.16.0 do Apache ActiveMQ, considere restringir o acesso à página message.jsp até que uma correção esteja disponível.

Como solução alternativa temporária, evite usar a interface web do console de administração para operações confidenciais até que a falha seja resolvida.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-01883

BIT-ACTIVEMQ-2020-13947

CVE-2020-13947

GHSA-66GW-CH5V-74V8

Produtos afetados

Apache Activemq

Referências · 28

• https://github.com/apache/activemq · Nota
• https://github.com/apache/activemq/compare/activemq-5.16.0...activemq-5.16.1 · Nota
• https://github.com/apache/activemq/commit/177eb71c52069712bcc9fe14c70e079cc2671a80 · Nota
• https://lists.apache.org/thread/ltg0pc6w5dc1hxmx3ky0rr23hmkvhlh6 · Nota
• https://ubuntu.com/security/CVE-2020-13947 · Aviso do Fabricante
• https://lists.apache.org/thread.html/ra66791f1f2b59fa651a81cec5202acdfbf34c2154fc0ff200301cc1c%40%3Cdev.activemq.apache.org%3E · Nota
• https://oracle.com/security-alerts/cpuApr2021.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-13947 · Nota de Segurança
• https://oracle.com/security-alerts/cpuoct2021.html · Correção
• https://github.com/advisories/GHSA-66gw-ch5v-74v8 · Nota
• https://osv.dev/vulnerability/GHSA-66gw-ch5v-74v8 · Aviso do Fabricante
• https://lists.apache.org/thread.html/r021c490028f61c8b6f7e38efb98e61693b0cbb6b99b02238c6fc7d66@%3Ccommits.activemq.apache.org%3E · Nota
• https://lists.apache.org/thread.html/r021c490028f61c8b6f7e38efb98e61693b0cbb6b99b02238c6fc7d66%40%3Ccommits.activemq.apache.org%3E · Nota
• http://activemq.apache.org/security-advisories.data/CVE-2020-13947-announcement.txt · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-13947 · Aviso do Fabricante