CVE-2014-3579

Krytyczne

Opublikowano: 27/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność XXE w Apache ActiveMQ Apollo 1.x przed wersją 1.7.1 umożliwia zdalnym konsumentom wywołanie nieokreślonego wpływu poprzez wektory związane z selektorem opartym na XPath podczas odbierania wiadomości XML.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do danych lub ataki, które mogą prowadzić do ujawnienia poufnych informacji.

Rekomendacja

Zaleca się aktualizację Apache ActiveMQ Apollo do wersji 1.7.1 lub nowszej, aby zniwelować tę podatność.

Oryginalny opis (angielski, źródło NVD)

XML external entity (XXE) vulnerability in Apache ActiveMQ Apollo 1.x before 1.7.1 allows remote consumers to have unspecified impact via vectors involving an XPath based selector when dequeuing XML messages.