PT-2025-15697 · Apache · Apache Activemq Artemis

Rafael Yanez Illescas · Publicado 2025-04-09 · Atualizado 2026-06-15 · CVE-2025-27391

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Apache ActiveMQ Artemis versões 1.5.1 até 2.39.x

Descrição: A questão diz respeito à inserção de informações sensíveis em arquivos de log. Quando o logger org.apache.activemq.artemis.core.config.impl.ConfigurationImpl está com o nível de debug habilitado, todos os valores das propriedades do broker são registrados, potencialmente expondo dados sensíveis. Isso pode ser mitigado restringindo o acesso aos logs apenas a usuários confiáveis.

Recomendações: Para as versões 1.5.1 até 2.39.x do Apache ActiveMQ Artemis, atualize para a versão 2.40.0, que corrige a questão. Como solução alternativa temporária, considere restringir o acesso aos logs apenas a usuários confiáveis para minimizar o risco de exposição de informações sensíveis.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2025-27391

GHSA-PM4J-P7PM-FPVX

Produtos afetados

Apache Activemq Artemis

Referências · 13

• https://github.com/apache/activemq-artemis · Nota
• https://twitter.com/oss_security/status/1909979057543840238 · Publicação no Twitter
• https://t.me/cvedetector/22561 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-27391 · Nota de Segurança
• https://lists.apache.org/thread/25p96cvzl1mkt29lwm2d8knklkoqolps · Aviso do Fabricante
• https://t.me/cvenotify/118486 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2025/04/09/3 · Nota
• https://t.me/cvenotify/128832 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-27391 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-APP-MAVEN-CVE-2025-27391 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-pm4j-p7pm-fpvx · Aviso do Fabricante
• https://t.me/cveNotify/167388 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1910296126823313622 · Publicação no Twitter