Apache · ActiveMQ
CVE-2016-3088
Apache ActiveMQ Improper Input Validation Vulnerability
Αξιοποιήθηκε σε επιθέσεις
Κρίσιμη 9,8 Πιθανότητα επίθεσης: 99%
Τι είναι
The Fileserver web application in Apache ActiveMQ 5.x before 5.14.0 allows remote attackers to upload and execute arbitrary files via an HTTP PUT followed by an HTTP MOVE request.
CISA: The Fileserver web application in Apache ActiveMQ allows remote attackers to upload and execute arbitrary files via an HTTP PUT followed by an HTTP MOVE request
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 10 Αυγούστου 2022
- Προστέθηκε στη λίστα της CISA
- 10 Φεβρουαρίου 2022
- Δημοσιεύθηκε
- 1 Ιουνίου 2016
- Σοβαρότητα
- Κρίσιμη 9,8 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 99% στο κορυφαίο 0,1% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-20
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (9)
- http://rhn.redhat.com/errata/RHSA-2016-2036.html
- http://www.zerodayinitiative.com/advisories/ZDI-16-356
- https://www.exploit-db.com/exploits/42283/
- http://www.zerodayinitiative.com/advisories/ZDI-16-357
- http://activemq.apache.org/security-advisories.data/CVE-2016-3088-announcement.txt
- http://www.securitytracker.com/id/1035951
- https://lists.apache.org/thread.html/a859563f05fbe7c31916b3178c2697165bd9bbf5a65d1cf62aef27d2%40%3Ccommits.ac…
- https://lists.apache.org/thread.html/f956ea38e4da2e2c1e7131e6f91e41754852f5a4861d1a14ca5ca78a%40%3Cusers.acti…
- https://lists.apache.org/thread.html/r6d03e45b81eab03580cf7f8bb51cb3e9a1b10a2cc0c6a2d3cc92ed0c%40%3Cannounce.…
Περισσότερα κενά ασφαλείας της Apache που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 16 Απρ 2026 | Improper Input Validation | ActiveMQ | Υψηλή 8,8 | 98% |
| 2 Νοε 2023 | Deserialization of Untrusted Data | ActiveMQ | Κρίσιμη 10,0 | 99,9% |
| 8 Οκτ 2026 | Command Injection | Struts | Υψηλή 8,1 | 97% |
| 4 Αυγ 2026 | Missing Encryption of Sensitive Data | Tomcat | Υψηλή 7,5 | 99% |
| 1 Μαΐ 2025 | Improper Escaping of Output | HTTP Server | Κρίσιμη 9,1 | >99,9% |
| 1 Απρ 2025 | Path Equivalence | Tomcat | Κρίσιμη 10,0 | 99,9% |
| 4 Φεβ 2025 | Forced Browsing | OFBiz | Κρίσιμη 9,8 | >99,9% |
| 18 Σεπ 2024 | Improper Access Control | HugeGraph-Server | Κρίσιμη 9,8 | 99,2% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.