CVE-2010-1587

मध्यमप्रकाशित

प्रकाशित: 28 अप्रैल 2010
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 22 अप्रैल 2010

प्राथमिक सीवीएसएस

5.0/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

78.0%

उच्च · अगले 30 दिन

प्रतिशत: 99.6%
मॉडल दिनांक: 14 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Apache ActiveMQ 5.x (5.3.2 से पहले) और 5.4.x (5.4.0 से पहले) में Jetty ResourceHandler दूरस्थ हमलावरों को URI में // (डबल स्लैश) के आरंभिक सबस्ट्रिंग के माध्यम से (1) admin/index.jsp, (2) admin/queues.jsp, या (3) admin/topics.jsp का JSP सोर्स कोड पढ़ने की अनुमति देता है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 1

2 मॉड्यूल

Apache ActiveMQ JSP Files Source Disclosureमॉड्यूल
modules/auxiliary/scanner/http/apache_activemq_source_disclosure.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/http/apache_activemq_source_disclosure.check)
Apache ActiveMQ Directory Traversalमॉड्यूल
modules/auxiliary/scanner/http/apache_activemq_traversal.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/http/apache_activemq_traversal.check)

Apache ActiveMQ 5.2/5.3 - Source Code Information Disclosure

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।