Katalog CVE
CVE-2016-4432
KrytyczneStreszczenie
Obsługa połączeń AMQP w Apache Qpid Java przed wersją 6.0.3 może umożliwić zdalnym atakującym ominięcie uwierzytelniania, co pozwala na wykonywanie działań związanych z logowaniem stanu połączenia.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do systemu bez autoryzacji, co stwarza poważne zagrożenie dla bezpieczeństwa danych i integralności systemu.
Rekomendacja
Zaleca się aktualizację Apache Qpid Java do wersji 6.0.3 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The AMQP 0-8, 0-9, 0-91, and 0-10 connection handling in Apache Qpid Java before 6.0.3 might allow remote attackers to bypass authentication and consequently perform actions via vectors related to connection state logging.