Katalog CVE
CVE-2014-3600
KrytyczneStreszczenie
W podatności XXE w Apache ActiveMQ 5.x przed wersją 5.10.1, zdalni konsumenci mogą wykorzystać nieokreślony wpływ poprzez selektor oparty na XPath podczas odbierania wiadomości XML.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do danych lub ataki typu DoS, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Apache ActiveMQ do wersji 5.10.1 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
XML external entity (XXE) vulnerability in Apache ActiveMQ 5.x before 5.10.1 allows remote consumers to have unspecified impact via vectors involving an XPath based selector when dequeuing XML messages.