CVE Catalog
CVE-2016-3088
CriticalSummary
Aplikacja webowa Fileserver w Apache ActiveMQ w wersjach 5.x przed 5.14.0 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików za pomocą żądania HTTP PUT, a następnie żądania HTTP MOVE.
Risk Assessment
Atakujący mogą wykorzystać tę podatność do zdalnego uruchamiania złośliwego oprogramowania na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację Apache ActiveMQ do wersji 5.14.0 lub nowszej, aby zniwelować tę podatność.
Original NVD description (English source)
The Fileserver web application in Apache ActiveMQ 5.x before 5.14.0 allows remote attackers to upload and execute arbitrary files via an HTTP PUT followed by an HTTP MOVE request.