Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 透過 Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ 中的中繼資料弱點暴露敏感資訊。使用將 syncDurableSubs 設為 true 之網路連接器配置的分配管理系統容易受到未經鑑別攻擊者的攻擊，攻擊者可以透過傳送 BrokerInfo 指令來接收分配管理系統中所有持久主題訂閱的清單，包括用戶端 ID、訂閱名稱、主題目的地及 JMS 選取器運算式。代理程式在未先確保連線經過驗證的情況下，會錯誤地回應。此問題影響 Apache ActiveMQ Broker： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ：之前 5.19.7，從 6.0.0 之前 6.2.6;Apache ActiveMQ All：之前 5.19.7，從 6.0.0 之前 6.2.6。建議使用者升級至 6.2.6 或 5.19.7 版，即可修正此問題。(CVE-2026-49270)

  - 在 Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ All.Brokers 中透過中繼資料暴露機密資訊 All.Brokers 配置了 syncDurableSubs 設為 true 的網路連接器，容易受到未經鑑別攻擊者的攻擊，該攻擊者可以接收分配管理系統中所有持久主題訂閱的清單，包括用戶端 ID、訂閱名稱、主題目的地和 JMS 選取器運算式， 透過傳送 BrokerInfo 命令。代理程式在未先確保連線經過驗證的情況下，會錯誤地回應。此問題影響 Apache ActiveMQ Broker： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ：之前 5.19.7，從 6.0.0 之前 6.2.6;Apache ActiveMQ All：之前 5.19.7，從 6.2.6 之前開始 6.0.0 。建議使用者升級至 6.2.65.19.7或 版本，以修正此問題。（CVE-2026-49270）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-49270

medium Nessus Plugin ID 318186

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Jul 6, 2026, 3:53 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607061553
版本 1.2 Jun 3, 2026, 10:45 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606031045
版本 1.1 Jun 2, 2026, 10:48 PM New Plugin Feed: 202606022248