Apache ActiveMQ Jolokia 弱口令漏洞

日期: 2024-12-05 | 影响软件: EMQ | POC: 否

漏洞描述

Apache ActiveMQ是最流行的开源、多协议、基于 Java 的消息代理。它支持行业标准协议，用户可以从多种语言和平台的客户端使用AMQP协议集成多平台应用程序。Apache ActiveMQ管理控制界面存在jolokia 端点，若未修改账号密码，则攻击者可构造调用jolokia相关功能，造成敏感信息泄漏，配合CVE-2022-41678甚至可造成远程代码执行。

PoC代码

暂无

相关漏洞推荐