ActiveMQ for window 存在路径遍历导致未经身份验证的远程命令执行漏洞（CVE-2015-1830）

Apache ActiveMQ是美国阿帕奇（Apache）软件基金会的一套开源的消息中间件，它支持Java消息服务、集群、SpringFramework等。Apache ActiveMQ for Windows 5.11.2之前5.x版本的fileserver upload/downloadfor blob messages功能中存在目录遍历漏洞。远程攻击者可利用该漏洞在任意目录下创建JSP文件。