Katalog CVE
CVE-2022-35278
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.36%
Percentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
W Apache ActiveMQ Artemis przed wersją 2.24.0, atakujący mógł wyświetlić złośliwą treść i/lub przekierować użytkowników na złośliwy adres URL w konsoli webowej, wykorzystując HTML w nazwie adresu lub kolejki.
Ocena ryzyka
Zagrożenie to może prowadzić do oszustw phishingowych oraz narażenia użytkowników na złośliwe oprogramowanie, co może wpłynąć na bezpieczeństwo organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 2.24.0 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
In Apache ActiveMQ Artemis prior to 2.24.0, an attacker could show malicious content and/or redirect users to a malicious URL in the web console by using HTML in the name of an address or queue.