遠端主機上執行的 Apache ActiveMQ 版本為 5.19.4 之前的 版或 6.x 之前的 6.2.3版。因此受到一個不當輸入驗證和程式碼插入弱點影響

  - ActiveMQ Classic 在 /api/jolokia/ 中洩漏 Jolokia JMX-HTTP 橋接器其預設存取原則允許 ActiveMQ MBeans 上的 exec 作業。經驗證的攻擊者可透過特製探索 URI 惡意利用特定 broker 作業進而操控 VM 傳輸的 brokerConfig 參數進而載入遠端 Spring XML 內容。由於 Spring 在驗證發生之前將單一 bean 具現化因此可透過 bean 工廠方法 (如 Runtime.exec()) 在代理人的 JVM 上發生任意程式碼執行。 (CVE-2026-34197)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache ActiveMQ < 5.19.4 / 6.x < 6.2.3 不當輸入驗證程式碼插入

high Nessus Plugin ID 305955

版本 1.4