Apache ActiveMQ是Apache软件基金会所研发的开放源码消息中间件。
官方公告称ActiveMQ LDAP登录模块可被配置为使用匿名访问。在这种情况下,远程攻击者在只提供有效的用户名时,无需提供密码,即可获得对系统的未授权访问。
Apache ActiveMQ Artemis < 2.16.0
Apache ActiveMQ < 5.16.1
Apache ActiveMQ < 5.15.14
Apache ActiveMQ Artemis >= 2.16.0
Apache ActiveMQ >= 5.16.1
Apache ActiveMQ >= 5.15.14
2021-01-28