Apache · ActiveMQ
CVE-2016-3088
Apache ActiveMQ Improper Input Validation Vulnerability
Exploitée dans des attaques
Critique 9,8 Risque d'attaque : 99%
De quoi s'agit-il
The Fileserver web application in Apache ActiveMQ 5.x before 5.14.0 allows remote attackers to upload and execute arbitrary files via an HTTP PUT followed by an HTTP MOVE request.
CISA: The Fileserver web application in Apache ActiveMQ allows remote attackers to upload and execute arbitrary files via an HTTP PUT followed by an HTTP MOVE request
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 10 août 2022
- Ajoutée à la liste de la CISA
- 10 février 2022
- Publiée
- 1 juin 2016
- Gravité
- Critique 9,8 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 99% dans les 0,1% les plus à risque de toutes les failles connues
- Faiblesse
- CWE-20
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (9)
- http://rhn.redhat.com/errata/RHSA-2016-2036.html
- http://www.zerodayinitiative.com/advisories/ZDI-16-356
- https://www.exploit-db.com/exploits/42283/
- http://www.zerodayinitiative.com/advisories/ZDI-16-357
- http://activemq.apache.org/security-advisories.data/CVE-2016-3088-announcement.txt
- http://www.securitytracker.com/id/1035951
- https://lists.apache.org/thread.html/a859563f05fbe7c31916b3178c2697165bd9bbf5a65d1cf62aef27d2%40%3Ccommits.ac…
- https://lists.apache.org/thread.html/f956ea38e4da2e2c1e7131e6f91e41754852f5a4861d1a14ca5ca78a%40%3Cusers.acti…
- https://lists.apache.org/thread.html/r6d03e45b81eab03580cf7f8bb51cb3e9a1b10a2cc0c6a2d3cc92ed0c%40%3Cannounce.…
Autres failles exploitées chez Apache
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 16 avr. 2026 | Improper Input Validation | ActiveMQ | Élevé 8,8 | 98% |
| 2 nov. 2023 | Deserialization of Untrusted Data | ActiveMQ | Critique 10,0 | 99,9% |
| 8 oct. 2026 | Command Injection | Struts | Élevé 8,1 | 97% |
| 4 août 2026 | Missing Encryption of Sensitive Data | Tomcat | Élevé 7,5 | 99% |
| 1 mai 2025 | Improper Escaping of Output | HTTP Server | Critique 9,1 | >99,9% |
| 1 avr. 2025 | Path Equivalence | Tomcat | Critique 10,0 | 99,9% |
| 4 févr. 2025 | Forced Browsing | OFBiz | Critique 9,8 | >99,9% |
| 18 sept. 2024 | Improper Access Control | HugeGraph-Server | Critique 9,8 | 99,2% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.