ActiveMQ for window 存在路径遍历导致未经身份验证的远程命令执行漏洞（CVE-2015-1830）

日期: 2024-06-27 | 影响软件: EMQ | POC: 否

漏洞描述

Apache ActiveMQ是美国阿帕奇（Apache）软件基金会的一套开源的消息中间件，它支持Java消息服务、集群、SpringFramework等。Apache ActiveMQ for Windows 5.11.2之前5.x版本的fileserver upload/downloadfor blob messages功能中存在目录遍历漏洞。远程攻击者可利用该漏洞在任意目录下创建JSP文件。

PoC代码

暂无

相关漏洞推荐