遠端主機上執行的 Apache ActiveMQ 版本早 5.19.7 於或 6.x 早於 6.2.6。因此，會受到多個弱點影響：

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中的輸入驗證不當、程式碼產生控制不當 （「程式碼插入」） 漏洞。非括號的探索包裝函式，例如 masterslave：vm：//...,...和 static：vm：//...錯誤地通過驗證，允許繞過 中的 CVE-2026-34197修正。經過驗證的攻擊者可以使用特製的發現 URI 叫用這些作業，該 URI 會觸發 VM 傳輸的 brokerConfig 參數，以使用 ResourceXmlApplicationContext 載入遠端 Spring XML 應用程式內容。由於 Spring 的 ResourceXmlApplicationContext 會在 BrokerService 驗證配置之前實例化所有單例 Bean，因此透過 Bean Factory 方法（例如 Runtime.exec（））在代理程式的 JVM 上執行任意程式碼。（CVE-2026-45505）

  - Apache ActiveMQ 伺服器的授權不完整，允許經過驗證的連線以適當的權限移除現有目的地。（CVE-2026-46605）

  - Apache ActiveMQ 中的錯誤預設權限弱點。預設的 Jolokia 授權設定授予非管理員（低權限）Web 登入帳戶對 Jolokia 操作的存取權限，從而允許執行適用於管理員的代理管理操作，例如 addQueue 和 removeQueue。（CVE-2026-49157）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - v6.2.6 和 v5.19.7 之前的 Apache ActiveMQ 伺服器授權不完整，允許經過驗證的連線以適當權限移除現有目的地。此問題影響 Apache ActiveMQ Broker： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ All： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ：之前 5.19.7，從 6.0.0 之前 6.2.6。建議使用者升級至 v6.2.6 或 v5.19.7 版本，以修正此問題。（CVE-2026-46605）

  - v6.2.6 和 v5.19.7 之前的 Apache ActiveMQ 伺服器授權不完整，允許經過驗證的連線以適當權限移除現有目的地。此問題影響 Apache ActiveMQ Broker： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ All： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ：之前 5.19.7，從 6.2.6 之前。 6.0.0 建議使用者升級至 v6.2.6 或 v5.19.7 版本，這樣可以修正此問題。（CVE-2026-46605）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 IBM Engineering Requirements Management DOORS （前稱 IBM Rational DOORS） 版本早9.6.1.1於或9.6.1.139.7.2.1等於或早於或等於 9.7.2.11。因此，它會受到7279145公告中提及的多個弱點影響。

  - IBM DOORS Web Access 不限制連線長度，這可能會容許發生 Slowloris HTTP 拒絕服務攻擊。這可能會導致 Web 伺服器無回應。（CVE-2024-25039）

  - IBM DOORS Web Access 容易受到跨網站 Scripting 的攻擊。此弱點允許未經身份驗證的攻擊者在 Web UI 中嵌入任意 JavaScript 程式碼，從而改變預期功能，從而可能導致在受信任的工作階段中洩露憑證。（CVE-2025-0152）

  - 當瀏覽器傳回詳細的技術錯誤訊息時，IBM DOORS Web Access 可允許遠端攻擊者取得機密資訊。此資訊可用於對系統發動進一步攻擊。(CVE-2020-4984)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
318667	Apache ActiveMQ < 5.19.7 / 6.x < 6.2.6 多個漏洞	Nessus	CGI abuses	2026/6/4	2026/6/9	high
318152	Linux Distros 未修補弱點：CVE-2026-46605	Nessus	Misc.	2026/6/2	2026/9/2	medium
333335	IBM 工程需求管理 DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 多個弱點（7279145）	Nessus	Windows	2026/8/7	2026/9/29	high

偵測

搜尋 Plugin

high

medium

high